4.4. ステップ 4 - ゲートウェイの RateLimitPolicy をオーバーライドする

手順

1. 次のコマンドを実行して、特定ユーザーに流量制御を設定します。

   kubectl apply -f - <<EOF
   apiVersion: kuadrant.io/v1
   kind: RateLimitPolicy
   metadata:
     name: toystore
   spec:
     targetRef:
       group: gateway.networking.k8s.io
       kind: HTTPRoute
       name: toystore
     limits:
       "general-user":
         rates:
         - limit: 1
           duration: 3
           unit: second
         counters:
         - metadata.filter_metadata.envoy\.filters\.http\.ext_authz.identity.userid
         when:
         - selector: metadata.filter_metadata.envoy\.filters\.http\.ext_authz.identity.userid
           operator: neq
           value: bob
       "bob-limit":
         rates:
         - limit: 2
           duration: 3
           unit: second
         when:
         - selector: metadata.filter_metadata.envoy\.filters\.http\.ext_authz.identity.userid
           operator: eq
           value: bob
   EOF

   注記

   クラスターによっては、RateLimitPolicy が適用されるまでに数分間がかかる場合があります。

   別の例として、bob に対して、その他ユーザーの 2 倍のリクエスト数を付与できます。

2. 新しいセットアップをテストするには、次のとおり alice としてリクエストを送信します。

   while :; do curl --resolve api.${rootDomain}:443:${INGRESS_HOST} --write-out '%{http_code}\n' --silent --output /dev/null -H 'Authorization: APIKEY IAMALICE' "https://api.${rootDomain}/cars" | grep -E --color "\b(429)\b|$"; sleep 1; done

3. 次のとおり、bob としてリクエストを送信します。

   while :; do curl --resolve api.${rootDomain}:443:${INGRESS_HOST} --write-out '%{http_code}\n' --silent --output /dev/null -H 'Authorization: APIKEY IAMBOB' "https://api.${rootDomain}/cars" | grep -E --color "\b(429)\b|$"; sleep 1; done

   注記

   プラットフォームエンジニアのワークフローで説明されているとおり、DNS プロバイダーをセットアップして DNSPolicy を設定した場合は、--resolve api.${rootDomain}:443:${INGRESS_HOST} フラグを省略できます。たとえば alice の場合は、次のようになります。

   while :; do curl --write-out '%{http_code}\n' --silent --output /dev/null -H 'Authorization: APIKEY IAMALICE' "https://api.${rootDomain}/cars" | grep -E --color "\b(429)\b|$"; sleep 1; done

   注記

   複数のクラスターでこのガイドの手順を実行すると、HTTPRoute ホスト名の DNS レコードに複数の IP アドレスが含まれるようになります。これは、DNS プロバイダーが異なるレスポンスをルックアップに送信するため、リクエストがクラスターをまたいでラウンドロビンパターンで実行されることを意味します。