Configuração do controlador de ingresso do NGINX

Na configuração padrão, o Automation Suite provisiona um tipo de serviço do Kubernetes de Balanceador de carga configurado com o Istio gateway como um controlador de ingresso para as solicitações provenientes do balanceador de carga da rede.

Se você já tiver um controlador de ingresso NGINX no seu cluster e quiser continuar a usá-lo, você deve configurar o Kubernetes service_type como cluster_IP em vez do Balanceador de carga. Esse documento fornece as alterações necessárias para essa configuração.

Importante:

Para gerenciar cabeçalhos grandes, ajuste proxy-buffer-size na anotação do Ingress da seguinte forma:

nginx.ingress.kubernetes.io/proxy-buffer-size: "8k"

NGINX para o Istio via HTTP

Como atualizar sua configuração de entrada do NGINX

Você deve atualizar sua especificação do NGINX com istio-ingressgateway como um serviço de back-end e especificar o número da porta 80. Além disso, se você tiver suas próprias Políticas de Rede, certifique-se de que elas estejam configuradas corretamente para permitir o roteamento do NGINX e do Istio.

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: nginx-ingress
  namespace: istio-system
spec:
  ingressClassName: nginx
  tls:
    - hosts:
        - "<FQDN>"
        - "*.<FQDN>"
      secretName: nginx-tls
  rules:
    - host: "<FQDN>"
      http:
        paths:
        - path: /
          pathType: Prefix
          backend:
            service:
              name: istio-ingressgateway
              port:
                number: 80
    - host: "*.<FQDN>"
      http:
        paths:
        - path: /
          pathType: Prefix
          backend:
            service:
              name: istio-ingressgateway
              port:
                number: 80

Parâmetros do input.json

Você deve fornecer os seguintes parâmetros em input.json para alterar service_type e HTTPS:

...
"ingress": {
  "service_type": "ClusterIP",
  "HTTPS": false
}
...

NGINX para o Istio via HTTPs

Como atualizar a configuração de entrada do NGINX

Você deve atualizar sua especificação do NGINX com istio-ingressgateway como um serviço de back-end e especificar https como o nome da porta.

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: nginx-ingress
  namespace: istio-system
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: "https"
    nginx.ingress.kubernetes.io/proxy-ssl-name: "<FQDN>"
    nginx.ingress.kubernetes.io/proxy-ssl-server-name: "on"
    nginx.ingress.kubernetes.io/proxy-ssl-secret: "istio-system/istio-ingressgateway-certs"
    nginx.ingress.kubernetes.io/proxy-ssl-verify: "on"
spec:
  ingressClassName: nginx
  tls:
    - hosts:
        - "<FQDN>"
        - "*.<FQDN>"
      secretName: nginx-tls
  rules:
    - host: "<FQDN>"
      http:
        paths:
        - path: /
          pathType: Prefix
          backend:
            service:
              name: istio-ingressgateway
              port:
                name: https
    - host: "*.<FQDN>"
      http:
        paths:
        - path: /
          pathType: Prefix
          backend:
            service:
              name: istio-ingressgateway
              port:
                name: https

Parâmetros do input.json

Você deve fornecer os seguintes parâmetros em input.json para alterar service_type e HTTPS:

...
"ingress": {
  "service_type": "ClusterIP",
  "HTTPS": true
}
...