NGINX Ingress コントローラーを構成する

EKS/AKS の Automation Suite 向けに NGINX Ingress コントローラーの設定を構成します。

標準構成では、Automation Suite はロード バランサーの Kubernetes のサービス タイプをプロビジョニングし、Istio ゲートウェイをネットワーク ロード バランサーからの受信要求の Ingress コントローラーとして構成します。

クラスターに既に NGINX Ingress コントローラーが存在しており、引き続きこれを使用する場合は、Kubernetes の service_type をロード バランサーではなく cluster_IP として構成する必要があります。このドキュメントでは、その構成に必要な変更について説明します。

重要:

大きなヘッダーを管理するには、イングレス注釈の proxy-buffer-size を次のように調整します。

nginx.ingress.kubernetes.io/proxy-buffer-size: "8k"

NGINX から Istio に HTTP で接続する

NGINX Ingress の構成を更新する

NGINX の指定内容を、istio-ingressgateway をバックエンド サービスとして更新し、ポート番号 80 を指定する必要があります。さらに、独自のネットワーク ポリシーがある場合は、ポリシーが NGINX と Istio のルーティングを許可するように正しく設定されていることを確認してください。

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: nginx-ingress
  namespace: <istio-system>
spec:
  ingressClassName: nginx
  tls:
    - hosts:
        - "<FQDN>"
        - "*.<FQDN>"
      secretName: nginx-tls
  rules:
    - host: "<FQDN>"
      http:
        paths:
        - path: /
          pathType: Prefix
          backend:
            service:
              name: istio-ingressgateway
              port:
                number: 80
    - host: "*.<FQDN>"
      http:
        paths:
        - path: /
          pathType: Prefix
          backend:
            service:
              name: istio-ingressgateway
              port:
                number: 80

input.json パラメーター

service_type と HTTPS を変更するには、input.json に次のパラメーターを指定する必要があります。

...
"ingress": {
  "service_type": "ClusterIP",
  "HTTPS": false
}
...

NGINX から Istio に HTTPS で接続する

NGINX のイングレス構成を更新する

NGINX の指定内容を、istio-ingressgateway をバックエンド サービスとして更新し、https をポート名として指定する必要があります。

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: nginx-ingress
  namespace: <istio-system>
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: "https"
    nginx.ingress.kubernetes.io/proxy-ssl-name: "<FQDN>"
    nginx.ingress.kubernetes.io/proxy-ssl-server-name: "on"
    nginx.ingress.kubernetes.io/proxy-ssl-secret: "<istio-system>/istio-ingressgateway-certs"
    nginx.ingress.kubernetes.io/proxy-ssl-verify: "on"
spec:
  ingressClassName: nginx
  tls:
    - hosts:
        - "<FQDN>"
        - "*.<FQDN>"
      secretName: nginx-tls
  rules:
    - host: "<FQDN>"
      http:
        paths:
        - path: /
          pathType: Prefix
          backend:
            service:
              name: istio-ingressgateway
              port:
                name: https
    - host: "*.<FQDN>"
      http:
        paths:
        - path: /
          pathType: Prefix
          backend:
            service:
              name: istio-ingressgateway
              port:
                name: https

input.json パラメーター

service_type と HTTPS を変更するには、input.json に次のパラメーターを指定する必要があります。

...
"ingress": {
  "service_type": "ClusterIP",
  "HTTPS": true
}
...