【阿里云系列】-ACK的应用服务如何暴露公网并挂载域名

爱埋珊瑚海～～

已于 2024-03-12 14:53:37 修改

阅读量860

点赞数 3

文章标签：阿里云云计算

于 2024-03-11 18:42:38 首次发布

本文链接：https://blog.csdn.net/aimaishanhuhai/article/details/136631131

版权

本文详细介绍了如何在阿里云ACK集群中部署应用服务并通过NodePort暴露给公网，配置AlbConfig、IngressClass以及SSL证书，最后实现域名解析的过程。

摘要由CSDN通过智能技术生成

背景介绍

针对部署到阿里云ACK集群的应用服务，实际业务场景可能需要我们暴露其中的服务到公网并要求通过域名访问改服务，那具体在阿里云平台上如何实现呢

配置步骤

新建ack集群是后续工作的第一前提由于篇幅有限就不在本文赘述，如下是基本准备工作：

1、将服务以NodePort方式部署在ACK中

如下图所示为部署的yaml文件

apiVersion: apps/v1
kind: Deployment
metadata:
  name: test-web
  namespace: prod  
  labels:
    app: test-web
spec:
  replicas: 1
  selector:
    matchLabels:
      app: test-web
  template:
    metadata:
      labels:
        app: test-web
    spec:
      containers:
      - name: test-web
        image: registry-vpc.cn-shanghai.aliyuncs.com/prod-acr/test-web:${IMAGE-TAG}
        ports:
        - containerPort: 8080
#        resources:
#          limits:
#            cpu: "500m"
---
apiVersion: v1
kind: Service
metadata:
  name: test-web
  namespace: prod 
  labels:
    app: test-web
spec:
  selector:
    app: test-web
  ports:
  - name: http
    protocol: TCP
    port: 80
    targetPort: 8080
  - name: https
    protocol: TCP
    port: 443
    targetPort: 8080
  type: NodePort

2、配置AlbConfig

如下图所示，在工作负载-自定义资源中添加AlbConfig
在这里插入图片描述

apiVersion: alibabacloud.com/v1
kind: AlbConfig
metadata:
  name: test-prod-alb
  annotations:
    kubectl.kubernetes.io/last-applied-configuration: >
      {"apiVersion":"alibabacloud.com/v1","kind":"AlbConfig","metadata":{"annotations":{},"name":"test-prod-alb"},"spec":{"config":{"addressType":"Internet","id":"alb-dgggggggsaaayy7","name":"test-prod-alb","zoneMappings":[{"vSwitchId":"vsw-xxxxxyyyyyyyyg"},{"vSwitchId":"vsw-xxxxxxxyyyyhib"}]},"listeners":[{"port":80,"protocol":"HTTP"},{"port":443,"protocol":"HTTPS"}]}}
spec:
  config:
    addressType: Internet
    forceOverride: true
    id: alb-dgggggggsaaayy7
    listenerForceOverride: true
    name: test-prod-alb
    zoneMappings:
      - vSwitchId: vsw-xxxxxyyyyyyyyg
      - vSwitchId: vsw-xxxxxxxyyyyhib
  listeners:
    - port: 80
      protocol: HTTP
    - port: 443
      protocol: HTTPS

其中config.id代表是已有的ALB实例的ID，config.name则可以自定义，config.forceOverride为true则会强制替换已有的ALB实例的配置，zoneMappings.vSwitchId表示vpc网络的交换机的实例id

3、新建IngressClass

如下图所示，在工作负载-自定义资源中添加IngressClass
在这里插入图片描述

apiVersion: networking.k8s.io/v1
kind: IngressClass
metadata:
  name: alb
spec:
  controller: ingress.k8s.alibabacloud/alb
  parameters:
    apiGroup: alibabacloud.com
    kind: AlbConfig
    name: test-prod-alb
    scope: Cluster