Installer le contrôleur d’Ingress Nginx

Cette fiche pratique vous est délivrée pour information uniquement, Nginx n’est pas un composant obligatoire. Vous êtes totalement libre d’utiliser n’importe quel autre contrôleur d’ingress. Aucun support ne sera délivré sur Nginx.

helm repo add ingress-nginx https://kubernetes.github.io/ingress-nginx

Nous recommandons de désactiver l’utilisation de l’option controller.service.appProtocol afin d’utiliser un équilibreur de charge L4 de base plutôt qu’un équilibreur de charge L7 dans vCloud Director. En procédant ainsi, le trafic sera redirigé vers votre contrôleur d’ingress, vous permettant de gérer les certificats à l’aide de votre contrôleur d’ingress, par exemple.

helm install --set controller.service.appProtocol=false ingress-nginx ingress-nginx/ingress-nginx

Pour notre test, nous allons utiliser une zone DNS publique et gratuite qui permet de simplifier nos tests au niveau de la résolution DNS. Ceci est utilisé uniquement pour test et non recommandé en production ou il faudra utiliser un service DNS « classique ». nip.io retourne simplement l’IP qui est contenu dans le nom complet DNS que l’on cherche à résoudre. Plusieurs formats sont possibles, en voici un exemple :

banana.100.10.12.2.nip.ip va retourner l’IP : 100.100.12.2

apple.100.10.12.2.nip.ip va retourner l’IP : 100.100.12.2

cat <<EOF | kubectl create -f -
kind: Pod
apiVersion: v1
metadata:
  name: apple-app
  labels:
    app: apple
spec:
  containers:
    - name: apple-app
      image: hashicorp/http-echo
      args:
        - "-text=apple"

---

kind: Service
apiVersion: v1
metadata:
  name: apple-service
spec:
  selector:
    app: apple
  ports:
    - port: 5678 # Default port for image
EOF

cat <<EOF | kubectl create -f -
kind: Pod
apiVersion: v1
metadata:
  name: banana-app
  labels:
    app: banana
spec:
  containers:
    - name: banana-app
      image: hashicorp/http-echo
      args:
        - "-text=banana"

---

kind: Service
apiVersion: v1
metadata:
  name: banana-service
spec:
  selector:
    app: banana
  ports:
    - port: 5678 # Default port for image
EOF

kubectl get pods banana
kubectl get pods apple

Si vous venez juste d’installer Nginx, il est possible que l’adresse externe ne soit pas encore affectée, dans ce cas attendez encore quelques secondes. Si cela ne fonctionne pas, vérifiez que vous disposez de Services Virtuels disponibles au niveau de la configuration du Load Balancer sur voter Passerelle Edge.

kubectl get svc ingress-nginx-controller
NAME                       TYPE           CLUSTER-IP      EXTERNAL-IP   PORT(S)                      AGE
ingress-nginx-controller   LoadBalancer   100.65.85.121   10.x.y.z    80:30536/TCP,443:32691/TCP   14m

cat <<EOF | kubectl create -f -
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: apple-ingress
  annotations:
    ingress.kubernetes.io/rewrite-target: /
spec:
  ingressClassName: nginx
  rules:
  - host: apple.[ip].nip.io
    http:
      paths:
        - path: /
          pathType: Prefix
          backend:
            service:
              port: 
                number: 5678
              name: apple-service
---
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: banana-ingress
  annotations:
    ingress.kubernetes.io/rewrite-target: /
spec:
  ingressClassName: nginx
  rules:
  - host: banana.[ip].nip.io
    http:
      paths:
        - path: /
          pathType: Prefix
          backend:
            service:
              port: 
                number: 5678
              name: banana-service
EOF

kubectl get ingress

cat <<EOF | kubectl create -f -
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: apple-ingress
  annotations:
    ingress.kubernetes.io/rewrite-target: /
spec:
  ingressClassName: nginx
  rules:
  - host: apple.[ip].nip.io
    http:
      paths:
        - path: /
          pathType: Prefix
          backend:
            service:
              port: 
                number: 5678
              name: apple-service
---
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: banana-ingress
  annotations:
    ingress.kubernetes.io/rewrite-target: /
spec:
  ingressClassName: nginx
  rules:
  - host: banana.[ip].nip.io
    http:
      paths:
        - path: /
          pathType: Prefix
          backend:
            service:
              port: 
                number: 5678
              name: banana-service
EOF