二丫讲梵
·
AWS运维部署实践--内外网Ingress配置验证实践
内容提要
文章讲解了在EKS集群中配置Ingress以实现外部访问。步骤包括对子网打标、通过YAML部署服务和Ingress、导入AWS证书、配置自定义域名，以及多个证书和私有Ingress的设置。建议使用AWS托管证书以便自动续期。
关键要点
-
EKS集群需要配置Ingress以实现外部访问。
-
公有子网需要打标为kubernetes.io/role/elb=1，私有子网打标为kubernetes.io/role/internal-elb=1。
-
通过YAML文件部署服务和Ingress，示例文件为2048_full.yaml。
-
使用kubectl命令部署服务，并查看Ingress的监听状态。
-
可以通过AWS证书管理器导入域名证书，支持自动续期。
-
配置自定义域名时，需要在Ingress中指定证书的ARN和监听端口。
-
可以配置多个证书，通过逗号分隔ARN。
-
私有Ingress的配置需要将alb.ingress.kubernetes.io/scheme设置为internal。
-
建议使用AWS托管证书以便于管理和自动续期。
延伸解读
Ingress配置的重要性
在EKS集群中，Ingress的配置至关重要，它不仅允许外部访问集群内的服务，还能通过负载均衡器优化流量管理。正确的Ingress配置能够提升应用的可用性和安全性，因此在部署时需特别注意子网的打标和证书的管理。
证书管理的最佳实践
使用AWS托管证书可以简化证书的管理和续期过程，降低运维成本。文章中提到的导入证书步骤，尤其是对证书格式的要求，提醒用户在操作时需谨慎，以避免导入失败。
私有Ingress的应用场景
私有Ingress适用于需要限制访问的内部服务，确保只有局域网内的用户可以访问。配置时需注意将负载均衡器的类型设置为internal，以防止外部访问，适合企业内部应用或敏感数据处理。
延伸问答
如何在EKS集群中配置Ingress以实现外部访问？
需要对公有子网打标为kubernetes.io/role/elb=1，私有子网打标为kubernetes.io/role/internal-elb=1，然后通过YAML文件部署服务和Ingress。
AWS证书管理器如何导入域名证书？
可以通过控制台或命令行导入证书，控制台导入时只需导入pem文件的第一段内容，命令行使用aws acm import-certificate命令。
如何配置自定义域名和多个证书？
在Ingress中指定证书的ARN和监听端口，多个证书的ARN用逗号分隔配置在alb.ingress.kubernetes.io/certificate-arn注解中。
私有Ingress的配置与公有Ingress有什么不同？
私有Ingress的配置需要将alb.ingress.kubernetes.io/scheme设置为internal，而公有Ingress则设置为internet-facing。
如何查看Ingress的监听状态？
可以使用kubectl命令查看Ingress的监听状态，命令为$ k get ingress -n ops。
使用AWS托管证书的好处是什么？
使用AWS托管证书可以实现自动续期，简化证书管理过程。
