创建ALB Ingress_容器服务 Kubernetes 版 ACK(ACK)-阿里云帮助中心

使用ALB Ingress时，您需要在集群中创建多种资源以配置由ALB Ingress到后端Pod的完整转发路径。您可以参考本文快速部署示例后端应用，并创建ALB Ingress以对外提供服务。

注意事项

如果您使用的是Flannel网络插件，则ALB Ingress后端Service服务仅支持NodePort和LoadBalancer类型。
AlbConfig、Namespace、Ingress和Service这些资源的名称不能以aliyun开头。
低版本Nginx Ingress Controller无法识别Ingress资源中的spec：ingressClassName字段。如果集群中同时存在Nginx Ingress和ALB Ingress，会存在ALB Ingress被低版本Nginx Ingress Controller调谐的风险。因此，请及时升级Nginx Ingress Controller版本，或通过Annotation注解项指定ALB Ingress对应的ingressClass。具体操作，请参见升级Nginx Ingress Controller组件或ALB Ingress服务高级用法。

使用说明

在您开始创建ALB Ingress之前，建议先通过ALB Ingress概述，了解它的原理和要求。确保满足以下资源条件：

说明

ACK专有集群中使用ALB Ingress，需要为ALB Ingress Controller授权。相关操作请参见为ACK专有集群授予ALB Ingress Controller访问权限。

在安装ALB Ingress组件时，您可以选择不同的ALB云原生网关实例来源，这将影响操作结果：
- （推荐）选择新建或使用已有：
  Controller会自动创建名为alb的AlbConfig和相应的IngressClass资源。在AlbConfig中，默认配置一个监听端口为80、协议为HTTP的监听。
- 选择暂不创建：
  在创建ALB Ingress之前，您需要先手动创建AlbConfig和IngressClass，因为Controller不会自动创建这些资源。
AlbConfig和IngressClass
- AlbConfig：
  用于管理ALB实例，其参数决定了ALB实例的配置。一个AlbConfig对应一个ALB实例。更多配置请参见通过AlbConfig配置ALB实例。
- IngressClass：
  需要关联一个AlbConfig，从而实现与一个ALB实例的关联。在创建ALB Ingress时可以通过指定该IngressClass来引用相应的AlbConfig配置，从而实现特定的应用路由配置和负载均衡策略。
创建示例应用和Service
Service：为具有相同功能的Pod提供了一个稳定、统一的入口。在创建ALB Ingress时需要配置路由规则将外部流量转发到对应的Service。

本文示例介绍安装ALB Ingress组件时ALB云原生网关实例将选择新建。然后将部署名为coffee和tea的应用及对应Service，并为其创建一个域名为demo.domain.ingress.top的ALB Ingress。在完成DNS域名解析后，您将能够访问该应用。

安装组件

登录容器服务管理控制台，在左侧导航栏选择集群。
在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择运维管理 > 组件管理。
在组件管理页面，单击网络页签，在网络组件区域，在ALB Ingress Controller组件卡片的右下角单击安装。

在安装组件 ALB Ingress Controller对话框，在ALB 云原生网关实例来源中根据情况选择新建，然后单击确定。

实例来源	描述	结果说明
新建	网络类型：根据需要可选择创建公网或私网的ALB实例，计费详情请参见ALB计费规则。专有网络：默认值，与集群中专有网络相同。虚拟交换机：展示此专有网络下ALB支持的可用区对应的虚拟交换机。需要指定2个不同可用区的交换机，若不指定，则自动挑选2个可用交换机。您也可以通过单击创建虚拟交换机创建新的交换机。	Controller会自动创建名为`alb`的AlbConfig和相应的IngressClass资源。在AlbConfig中，默认配置一个监听端口为80、协议为HTTP的监听。关于监听扩展请参见创建HTTPS监听。


使用已有	您可以从下拉菜单中选择已有的ALB实例进行复用。不支持使用基础版ALB实例。详情请参见复用已有ALB实例。
暂不创建	暂时不创建ALB实例，仅安装ALB Ingress Controller组件。	Controller将不会创建相应资源，您需手动创建AlbConfig和创建IngressClass。

创建示例应用和Service

控制台

登录容器服务管理控制台，在左侧导航栏选择集群。
在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择工作负载 > 无状态。

单击使用YAML创建资源。

示例模板：选择自定义。

模板：输入YAML配置文件代码。该配置文件用于部署两个名称分别为coffee和tea的Deployment，以及两个名称分别为coffee-svc和tea-svc的Service。

展开查看YAML配置

apiVersion: apps/v1
kind: Deployment
metadata:
  name: coffee
spec:
  replicas: 2
  selector:
    matchLabels:
      app: coffee
  template:
    metadata:
      labels:
        app: coffee
    spec:
      containers:
      - name: coffee
        image: registry.cn-hangzhou.aliyuncs.com/acs-sample/nginxdemos:latest
        ports:
        - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: coffee-svc
spec:
  ports:
  - port: 80
    targetPort: 80
    protocol: TCP
  selector:
    app: coffee
  type: NodePort
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: tea
spec:
  replicas: 2
  selector:
    matchLabels:
      app: tea
  template:
    metadata:
      labels:
        app: tea
    spec:
      containers:
      - name: tea
        image: registry.cn-hangzhou.aliyuncs.com/acs-sample/nginxdemos:latest
        ports:
        - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: tea-svc
spec:
  ports:
  - port: 80
    targetPort: 80
    protocol: TCP
  selector:
    app: tea
  type: NodePort

配置完成后单击创建，页面将提示创建成功。
检查Deployment和Service创建成功：
1. 在左侧导航栏，选择工作负载 > 无状态。可查看到名称为coffee和tea的Deployment已部署。
2. 在左侧导航栏，选择网络 > 服务。可查看到名称为coffee-svc和tea-svc的Service已部署。

kubectl

创建并拷贝以下内容到cafe-service.yaml文件中，用于部署两个名称分别为coffee和tea的Deployment，以及两个名称分别为coffee-svc和tea-svc的Service。

展开查看详细YAML配置

apiVersion: apps/v1
kind: Deployment
metadata:
  name: coffee
spec:
  replicas: 2
  selector:
    matchLabels:
      app: coffee
  template:
    metadata:
      labels:
        app: coffee
    spec:
      containers:
      - name: coffee
        image: registry.cn-hangzhou.aliyuncs.com/acs-sample/nginxdemos:latest
        ports:
        - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: coffee-svc
spec:
  ports:
  - port: 80
    targetPort: 80
    protocol: TCP
  selector:
    app: coffee
  type: NodePort
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: tea
spec:
  replicas: 2
  selector:
    matchLabels:
      app: tea
  template:
    metadata:
      labels:
        app: tea
    spec:
      containers:
      - name: tea
        image: registry.cn-hangzhou.aliyuncs.com/acs-sample/nginxdemos:latest
        ports:
        - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: tea-svc
spec:
  ports:
  - port: 80
    targetPort: 80
    protocol: TCP
  selector:
    app: tea
  type: NodePort

执行以下命令，部署两个Deployment和两个Service。

kubectl apply -f cafe-service.yaml

预期输出：

deployment "coffee" created
service "coffee-svc" created
deployment "tea" created
service "tea-svc" created

执行以下命令，查看应用和服务的状态。

执行以下命令，查看应用的状态。

kubectl get deployment

预期输出：

NAME                             READY   UP-TO-DATE   AVAILABLE   AGE
coffee                           1/2     2            1           2m26s
tea                              1/1     1            1           2m26s

执行以下命令，查看服务的状态。

kubectl get svc

预期输出：

NAME                          TYPE           CLUSTER-IP       EXTERNAL-IP           PORT(S)                 AGE
coffee-svc                    NodePort       172.16.XX.XX     <none>                80:32056/TCP            9m38s
tea-svc                       NodePort       172.16.XX.XX     <none>                80:31696/TCP            9m38s