添加入口网关服务

如果部署的应用需要对公网提供访问，需要部署一个入口网关服务到集群中。本文介绍如何为ASM实例中的ACK集群添加入口网关服务。

1. 登录ASM控制台。
2. 在左侧导航栏，选择服务网格 > 网格管理。
3. 在网格管理页面，找到待配置的实例，单击实例的名称或在操作列中单击管理。
4. 在数据平面区域，单击入口网关服务页签。
5. 在入口网关服务页签，单击部署默认入口网关。
   说明 您也可以通过单击部署自定义入口网关来自定义入口网关服务，详情请参见自定义入口网关服务。
6. 在部署入口网关页面，为集群添加入口网关服务。
   1. 从部署集群列表中选择要部署入口网关服务的集群。
   2. 指定负载均衡的类型，公网访问或内网访问。
   3. 选择负载均衡。
      • 使用已有负载均衡：从已有负载均衡列表中选择。
      • 新建负载均衡：单击新建负载均衡，从下拉列表中选择所需的负载均衡规格。

      说明 建议您为每个Kubernetes服务分配一个SLB。如果多个Kubernetes服务复用同一个SLB，存在以下风险和限制：

      • 使用已有的SLB会强制覆盖已有监听，可能会导致您的应用不可访问。
      • Kubernetes通过Service创建的SLB不能复用，只能复用您手动在控制台（或调用OpenAPI）创建的SLB。
      • 复用同一个SLB的多个Service不能有相同的前端监听端口，否则会造成端口冲突。
      • 复用SLB时，监听的名字以及虚拟服务器组的名字被Kubernetes作为唯一标识符。请勿修改监听和虚拟服务器组的名字。
      • 不支持跨集群、跨地域复用SLB。
7. 配置端口映射。
   1. 单击添加端口。
   2. 在新增端口行中，输入服务端口和容器端口。
      说明

      • 建议容器端口与服务端口一致，并在Istio网关资源定义中启用了该端口。
      • 控制台默认提供了4个Istio常用的端口，但并不意味着必须从中选择，您可以根据需要自行添加或删除端口。
8. 单击确定。