istio - Kong 与 AWS 应用程序负载均衡器

Question

我试图创建一个 alb-ingress-controller 并指向 kong-proxy。由于kong controller只支持classic loadbalancer和network loadbalancer

我按照 [https://discuss.konghq.com/t/kong-with-aws-application-load-balancer/6568] 中提到的所有步骤创建了一个指向 kong-proxy 服务的 alb 入口.

假设我想为某个应用程序创建入口资源，之前我是使用 kong 入口创建的，例如这样

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: foo
  namespace: default
spec:
  ingressClassName: kong
  rules:
  - http:
      paths:
      - path: /foo
        pathType: Prefix
        backend:
          service:
            name: foo-service
            port:
              number: 5000

现在因为我们在 kong 代理前面有一个 alb，所以我正在创建这样的入口

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: foo
  namespace: default
  annotations:
    kubernetes.io/ingress.class: alb
    alb.ingress.kubernetes.io/scheme: internet-facing
    alb.ingress.kubernetes.io/certificate-arn: "certificate arn here"
    alb.ingress.kubernetes.io/listen-ports: '[{"HTTP": 80}, {"HTTPS": 443}]'
    alb.ingress.kubernetes.io/target-type: ip 
spec:
  rules:
  - http:
      paths:
      - path: /foo
        pathType: Prefix
        backend:
          service:
            name: foo-service
            port:
              number: 5000

我怀疑这将如何通过 kong 网关？因为它看起来像是另一个 alb 入口资源。

我是新手，如有错误请多多指教

Answer 1

你的 alb 入口应该指向 kong 代理。该请求将通过您的 alb -> kong-proxy -> foo-service。

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: foo
  namespace: default
  annotations:
    kubernetes.io/ingress.class: alb
    alb.ingress.kubernetes.io/scheme: internet-facing
    alb.ingress.kubernetes.io/certificate-arn: "certificate arn here"
    alb.ingress.kubernetes.io/listen-ports: '[{"HTTP": 80}, {"HTTPS": 443}]'
    alb.ingress.kubernetes.io/target-type: ip 
spec:
  rules:
  - http:
      paths:
      - path: /foo
        pathType: Prefix
        backend:
          service:
            name: kong-proxy 
            port:
              number: 80

上面的入口意味着入口 Controller 使用以下配置 alb:

• 两个监听器:HTTP : 80 和 HTTPS : 443
• HTTP : 80 将流量转发到 kong-target-group
的规则
• HTTPS : 443 将设置指定的 SSL 证书
• HTTPS : 443 将流量转发到 kong-target-group
的规则
• kong-target-group 将使用 kong-proxy 服务的 NodePort 并将您的 k8s 集群节点作为注册目标