ALB Ingress基于阿里云应用型负载均衡ALB（Application Load Balancer） 实现的Ingress服务，适用于有明显波峰波谷的业务场景。本文介绍如何在ACK集群中使用ALB Ingress访问服务。

背景信息

Ingress是允许访问集群内Service的规则集合，您可以通过配置转发规则，实现不同URL访问集群内不同的Service。但传统的Nginx Ingress或者四层SLB Ingress，已无法满足云原生应用服务对复杂业务路由、多种应用层协议（例如：QUIC等）、大规模七层流量能力的需求。

前提条件

  • ALB Ingress目前处于公测阶段。
  • 已配置SNAT公网访问。
    • 若需要创建集群，请在集群配置配置向导页面，在配置SNAT字段右侧选中为专有网络配置SNAT。从而可以访问外网，下载容器镜像。
    • 若已创建集群，且未配置SNAT公网访问。关于如何为已有集群开启SNAT公网访问能力，请参见为已有集群开启SNAT公网访问能力。
  • 已安装ALB Ingress Controller组件。
    • 若需要创建集群，请在组件配置配置向导页面，在Ingress字段右侧选择ALB Ingress（公测）。
    • 若已创建集群，且未安装ALB Ingress Controller组件。关于如何安装ALB Ingress Controller组件，请参见管理组件。
  • 若需要在ACK专有版集群中通过ALB Ingress访问服务，在部署服务前需要为ALB Ingress Controller授权。具体操作，请参见为ACK专有版集群中的ALB Ingress Controller授权。
  • 已通过kubectl工具连接ACK集群。具体操作，请参见通过kubectl工具连接集群。

注意事项

如果您使用的是Flannel网络插件，则ALB Ingress后端Service服务仅支持NodePort和LoadBalance类型。

步骤一：创建Albconfig

  1. 创建并拷贝以下内容到alb-test.yaml文件中，用于创建Albconfig。
    apiVersion: alibabacloud.com/v1
kind: AlbConfig
metadata:
  name: default
  namespace: kube-system
spec:
  config:
    name: alb-test
    addressType: Internet
    zoneMappings:
    - vSwitchId: vsw-uf6ccg2a9g71hx8go****
    - vSwitchId: vsw-uf6nun9tql5t8nh15****
    参数 说明
    spec.config.name （可选）表示ALB实例名称。
    addressType （必选）表示负载均衡的地址类型。取值如下：
    • Internet（默认值）：负载均衡具有公网IP地址，DNS域名被解析到公网IP，因此可以在公网环境访问。
    • Intranet：负载均衡只有私网IP地址，DNS域名被解析到私网IP，因此只能被负载均衡所在VPC的内网环境访问。
    zoneMappings （必选）用于设置ALB Ingress交换机ID，您需要至少指定两个不同可用区交换机ID。关于ALB Ingress支持的地域与可用区，请参见支持的地域与可用区。
  2. 执行以下命令，创建Albconfig。
    kubectl apply -f alb-test.yaml
    预期输出：
    albconfig.alibabacloud.com/default created
  3. 创建并拷贝以下内容到alb.yaml文件中，用于创建IngressClass。
    apiVersion: networking.k8s.io/v1beta1
kind: IngressClass
metadata:
  name: alb
spec:
  controller: ingress.k8s.alibabacloud/alb
  parameters:
    apiGroup: alibabacloud.com
    kind: AlbConfig
    name: default
    apiVersion: networking.k8s.io/v1
kind: IngressClass
metadata:
  name: alb
spec:
  controller: ingress.k8s.alibabacloud/alb
  parameters:
    apiGroup: alibabacloud.com
    kind: AlbConfig
    name: default

  4. 执行以下命令，创建IngressClass。
    kubectl apply -f alb.yaml
    预期输出：
    ingressclass.networking.k8s.io/alb created

步骤二：部署服务

  1. 创建并拷贝以下内容到cafe-service.yaml文件中，用于部署两个名称分别为coffee和tea的Deployment，以及两个名称分别为coffee和tea的Service。
    apiVersion: apps/v1
kind: Deployment
metadata:
  name: coffee
spec:
  replicas: 2
  selector:
    matchLabels:
      app: coffee
  template:
    metadata:
      labels:
        app: coffee
    spec:
      containers:
      - name: coffee
        image: registry.cn-hangzhou.aliyuncs.com/acs-sample/nginxdemos:latest
        ports:
        - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: coffee-svc
spec:
  ports:
  - port: 80
    targetPort: 80
    protocol: TCP
  selector:
    app: coffee
  type: NodePort
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: tea
spec:
  replicas: 1
  selector:
    matchLabels:
      app: tea
  template:
    metadata:
      labels:
        app: tea
    spec:
      containers:
      - name: tea
        image: registry.cn-hangzhou.aliyuncs.com/acs-sample/nginxdemos:latest
        ports:
        - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: tea-svc
  labels:
spec:
  ports:
  - port: 80
    targetPort: 80
    protocol: TCP
  selector:
    app: tea
  type: NodePort
  2. 执行以下命令，部署两个Deployment和两个Service。
    kubectl apply -f cafe-service.yaml

    预期输出：

    deployment "coffee" created
service "coffee-svc" created
deployment "tea" created
service "tea-svc" created
  3. 执行以下命令，查看服务状态。
    kubectl get svc,deploy

    预期输出：

    NAME             TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)   AGE
coffee-svc   NodePort    172.16.231.169   <none>        80:31124/TCP   6s
tea-svc      NodePort    172.16.38.182    <none>        80:32174/TCP   5s
NAME            DESIRED   CURRENT   UP-TO-DATE   AVAILABLE   AGE
deploy/coffee   2         2         2            2           1m
deploy/tea      1         1         1            1           1m

步骤三：配置Ingress

  1. 创建并拷贝以下内容到cafe-ingress.yaml文件中。
    apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: cafe-ingress
spec:
  ingressClassName: alb
  rules:
  - http:
      paths:
      # 配置Context Path。
      - path: /tea
        backend:
          serviceName: tea-svc
          servicePort: 80
      # 配置Context Path。
      - path: /coffee
        backend:
          serviceName: coffee-svc
          servicePort: 80
    apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: cafe-ingress 
spec:
  ingressClassName: alb
  rules:
  - http:
      paths:
      # 配置Context Path
      - path: /tea
        pathType: ImplementationSpecific
        backend:
          service:
            name: tea-svc
            port:
              number: 80
      # 配置Context Path
      - path: /coffee
        pathType: ImplementationSpecific
        backend:
          service:
            name: coffee-svc
            port: 
              number: 80

  2. 执行以下命令，配置coffee和tea服务对外暴露的域名和path路径。
    kubectl apply -f cafe-ingress.yaml

    预期输出：

    ingress "cafe-ingress" created
  3. 执行以下命令获取ALB实例IP地址。
    kubectl get ing

    预期输出：

    NAME           CLASS    HOSTS   ADDRESS                                               PORTS   AGE
cafe-ingress   <none>   *       alb-m551oo2zn63yov****.cn-hangzhou.alb.aliyuncs.com   80      50s

步骤四：访问服务

  • 利用获取的ALB实例IP地址，通过以下两种方式访问coffee服务：
    • 通过浏览器访问coffee服务。1
    • 通过命令行方式访问coffee服务。
      curl http://alb-m551oo2zn63yov****.cn-hangzhou.alb.aliyuncs.com/coffee
  • 利用获取的ALB实例IP地址，通过以下两种方式访问tea服务：
    • 通过浏览器访问tea服务。SLB2
    • 通过命令行方式访问tea服务。
      curl http://alb-m551oo2zn63yov****.cn-hangzhou.alb.aliyuncs.com/tea