添加入口网关

如果部署的应用需要对公网提供访问，需要部署一个入口网关到集群中。本文介绍如何为 ASM 实例中的 ACK 集群添加入口网关。

1. 登录 ASM 控制台。
2. 在左侧导航栏中，选择网格实例，在右侧打开的页面中，选择要配置的 ASM 实例。
3. 在数据平面区域，单击部署入口网关。
4. 在部署入口网关页面，为集群添加入口网关。
   1. 从部署集群列表中选择要部署入口网关的集群。
   2. 指定负载均衡的类型，公网访问或内网访问。
   3. 选择负载均衡。
      • 使用已有负载均衡：从已有负载均衡列表中选择。
      • 新建负载均衡：单击新建负载均衡，从下拉列表中选择所需的负载均衡规格。

      说明 建议您为每个 Kubernetes 服务分配一个 SLB。如果多个 Kubernetes 服务复用同一个 SLB，存在以下风险和限制：

      • 使用已有的 SLB 会强制覆盖已有监听，可能会导致您的应用不可访问。
      • Kubernetes 通过 Service 创建的 SLB 不能复用，只能复用您手动在控制台（或调用 OpenAPI）创建的 SLB。
      • 复用同一个 SLB 的多个 Service 不能有相同的前端监听端口，否则会造成端口冲突。
      • 复用 SLB 时，监听的名字以及虚拟服务器组的名字被 Kubernetes 作为唯一标识符。请勿修改监听和虚拟服务器组的名字。
      • 不支持跨集群复用 SLB。

      
5. 配置端口映射。
   1. 单击添加端口。
   2. 在新增端口行中，输入服务端口和容器端口。
      说明

      • 建议容器端口与服务端口一致，并在 Istio 网关资源定义中启用了该端口。
      • 控制台默认提供了 4 个 Istio 常用的端口，但并不意味着必须从中选择，您可以根据需要自行添加或删除端口。
6. 单击确定。