Kong与AWS应用程序负载平衡器

Question

我正试图创建一个alb-ingress-controller，并指向孔 - 普罗克西。由于Kong Controller仅支持Classic Loadbalancer和网络LoadBalancer，因此

我遵循了[https://discuss.konghq.com/t/kong-with-with-application-load-load-balancer/6568]的所有上述步骤指向Kong-Proxy服务。

假设我想为某些应用程序创建一个入口资源，以前我正在使用Kong Ingress创建这样的Ingress

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: foo
  namespace: default
spec:
  ingressClassName: kong
  rules:
  - http:
      paths:
      - path: /foo
        pathType: Prefix
        backend:
          service:
            name: foo-service
            port:
              number: 5000

，因为我们拥有Kong Proxy的ALB，我正在创建这样的入口，

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: foo
  namespace: default
  annotations:
    kubernetes.io/ingress.class: alb
    alb.ingress.kubernetes.io/scheme: internet-facing
    alb.ingress.kubernetes.io/certificate-arn: "certificate arn here"
    alb.ingress.kubernetes.io/listen-ports: '[{"HTTP": 80}, {"HTTPS": 443}]'
    alb.ingress.kubernetes.io/target-type: ip 
spec:
  rules:
  - http:
      paths:
      - path: /foo
        pathType: Prefix
        backend:
          service:
            name: foo-service
            port:
              number: 5000

我的疑问是如何进行此操作穿过孔门户？因为这似乎是另一种Abs Intress资源。

我是新手，所以如果我在这里犯了任何错误，请启发我

Answer 1

您的Alb Intress应该指向Kong代理。该请求将通过您的alb - ＆gt; Kong -Proxy-＆GT; foo-service。

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: foo
  namespace: default
  annotations:
    kubernetes.io/ingress.class: alb
    alb.ingress.kubernetes.io/scheme: internet-facing
    alb.ingress.kubernetes.io/certificate-arn: "certificate arn here"
    alb.ingress.kubernetes.io/listen-ports: '[{"HTTP": 80}, {"HTTPS": 443}]'
    alb.ingress.kubernetes.io/target-type: ip 
spec:
  rules:
  - http:
      paths:
      - path: /foo
        pathType: Prefix
        backend:
          service:
            name: kong-proxy 
            port:
              number: 80

上面的入口将意味着Ingress Controller使用以下内容配置ALB：

• 两个侦听器：http：80和https：443
• http：80将将流量转发到kong-target-group
• https：443的规则将具有指定的SSL证书集
• https：443规则向Kong-Target-Group
• Kong-Target-group将使用Kong-Proxy服务的NodePort，并将您的K8S群集节点作为注册目标