ASK使用ALB Ingress Controller测评-阿里云开发者社区

ASK使用ALB Ingress Controller测评

2023-02-21 359

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： ASK容器集群使用ALB 7层负载均衡

介绍：
ASK为阿里云推出的无服务器Kubernetes容器服务Serverless Kubernetes。
ALB为阿里云推出的应用型负载均衡（Application Load Balancer）
ALB Ingress Controller为阿里云应用型负载均衡ALB在容器下的组件，提供Ingress流量管理。

为什么不用Nginx Ingress Controller呢？
Nginx Ingress Controller在
livenessprobe 在高负载下容易超时失败；
开启prometheus采集指标监控后，高负载情况下容易出现OOM，导致容器被Kill。
https://help.aliyun.com/document_detail/160658.htm

测试
ALB 作为应用侧的负载均衡，肯定不会以单独的产品工作的，作为下游，前端可以部署WAF、API网关等，
作为上游，后端可以联动ACK、ASK，FAAS，SAE、ECS等产品。

ASK+ALB实践
先创建一个ASK集群。

图片.png

注意选择 ALB Ingress ，监控服务Arms和日志SLS等，如果是上生产也最好开通下。

如果前期没有安装ALB Ingress，创建完容器集群后也可以去组件管理页面安装ALB Ingress Controller。

配置应用
1，配置deployment、svc
demo-test-ask.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: demo-test-ask
  namespace: default
spec:
  replicas: 2
  selector:
    matchLabels:
      app: demo-test-ask
  template:
    metadata:
      labels:
        app: demo-test-ask
    spec:
      containers:
      - name: demo-test-ask
        image: registry-vpc.cn-hangzhou.aliyuncs.com/xxx/demotest-newflow_testing:20230217151402
        ports:
        - containerPort: 8080
        resources:
          limits:
            cpu: "0.2"
            ephemeral-storage: 5Gi
            memory: 0.5Gi
---
apiVersion: v1
kind: Service
metadata:
  name: demo-test
  namespace: default
spec:
  ports:
  - port: 8080
    targetPort: 8080
    protocol: TCP
  selector:
    app: demo-test-ask
  clusterIP: None

注意：
image 地址为自己的SpringBoot项目，将jar包打入到Docker镜像里，上传到阿里云镜像服务。
HTTP请求内容就是一个简单的controller：
图片.png

resources 里定义了一个0.2核，0.5G内存的资源。
service 名称为 demo-test，需要和后面ingress name一致。

执行 kubectl apply -f demo-test-ask.yaml
查看 service 和 deployment

图片.png

2，下面配置Ingress 服务

2.1 创建 AlbConfig
创建ALB实例的时候使用。
alb-test.yaml

kind: AlbConfig
metadata:
  name: default
spec:
  config:
    name: alb-test
    addressType: Internet
    zoneMappings:
    - vSwitchId: vsw-bp1b36wd3oxxx
    - vSwitchId: vsw-bp1vefgpbdxxx

addressType项：
Internet（默认值）：负载均衡具有公网IP地址，DNS域名被解析到公网IP，因此可以在公网环境访问。
Intranet：负载均衡只有私网IP地址，DNS域名被解析到私网IP，因此只能被负载均衡所在VPC的内网环境访问。

此处创建一个公网的ALB，使用2个可用区。

图片.png

2.2 创建IngressClass
alb.yaml

apiVersion: networking.k8s.io/v1
kind: IngressClass
metadata:
  name: alb
spec:
  controller: ingress.k8s.alibabacloud/alb
  parameters:
    apiGroup: alibabacloud.com
    kind: AlbConfig
    name: default

图片.png

3, 创建Ingress
因为第一次创建ingress，所以会自动创建ALB实例

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: demo-ingress-now
spec:
  ingressClassName: alb
  rules:
   - host: ask-hos.daily.fh-inc.com
     http:
      paths:
      # 配置Context Path
      - path: /demotest-newflow
        pathType: ImplementationSpecific
        backend:
          service:
            name: demo-test
            port:
              number: 8080

注意此处
ingressClassName: alb
是绑定到 ALB实例的，如果不指定，就无法在ALB 服务器组生成对应配置，也就无法转发，会报503
暴露host地址：ask-hos.daily.fh-inc.com，为内网测试地址，后面需要绑定hosts测试。
测试项目的请求路径为：/demotest-newflow
绑定的service 为上面定义的demo-test

执行apply
图片.png