第8章 ingress について
リンク可能なサイトを作成する場合は、そのサイトで Ingress を有効にする必要があります。デフォルトでは、ingress は有効になっていますが、これを無効にするか、特定の Ingress タイプを使用するように設定できます。
デフォルトでは、Ingress タイプは次のように設定されています。
-
利用可能な場合の
route(OpenShift) -
loadbalancer
オプションには以下が含まれます。
-
none現在のサイトに対するリンクが必要ない場合に便利です。 -
nodeport -
nginx-ingress-v1 -
contour-http-proxy
サイトを作成するときに CLI を使用して ingress タイプを設定できます。skupper init -- ingress <type> または、サイト YAML でタイプを設定して、Ingress などを無効にできます。
apiVersion: v1 kind: ConfigMap metadata: name: skupper-site data: name: my-site ingress: "none"
デフォルトの Ingress が適切ではない場合、代わりとなるのは nginx-ingress-v1 です。Nginx は Server Name Indication (SNI) を使用して接続ターゲットを識別するため、loadbalancer で必要な個別の IP アドレスを割り当てる必要がなくなります。
nginx-Ingress-v1 を使用する場合は、Ingress-Nginx コントローラーのドキュメント で説明されているように、SSL パススルーを有効にする必要があります。
8.1. CLI オプション
オプションの完全なリストは、Skupper Kubernetes CLI reference および Skupper Podman CLI reference のドキュメントを参照してください。
サイトを作成し、ログレベルを trace に設定すると、HTTP ヘッダーから機密情報を誤ってログに記録できます。
$ skupper init --router-logging trace
デフォルトでは、すべての skupper コマンドはログインしているクラスターと現在の namespace に適用されます。以下の skupper オプションでは、その動作を上書きし、すべてのコマンドに適用できます。
--namespace <namespace-name>コマンドを
<namespace-name>に適用します。たとえば、現在frontendnamespace で作業しており、backendnamespace のサイトを初期化する場合は、以下のコマンドを実行します。$ skupper init --namespace backend
--kubeconfig <kubeconfig-path>-
kubeconfig ファイルへのパス - これにより、同じクライアントからクラスターに対して複数のセッションを実行できます。または、
KUBECONFIG環境変数を設定することです。 --context <context-name>- kubeconfig ファイルには定義されたコンテキストを含むことができ、このオプションを使用すると、それらのコンテキストを使用できます。
