プライベートパスの設定 Network Load Balancer for VPC

前提条件

1. アカウントにログインします。 該当する場合は、適切なリソース・グループをターゲットにします。 クラスターのコンテキストを設定します。

2. まだ実行中のアプリがない場合は、クラスタにアプリをデプロイする。 デプロイメント構成ファイルの metadata セクションに、ラベルを追加しておく必要があります。 このカスタム・ラベルにより、アプリが実行されるすべてのポッドが識別されてロード・バランシングに含められます。

サービスの LoadBalancer 設定

1. 以下の LoadBalancer コンフィギュレーションをコピーし、lb.yaml.

   apiVersion: v1
   kind: Service
   metadata:
     name: <app_name>-vpc-nlb-<VPC_zone>
     annotations:
       service.kubernetes.io/ibm-load-balancer-cloud-provider-vpc-lb-name: "my-load-balancer"
       service.kubernetes.io/ibm-load-balancer-cloud-provider-enable-features: "private-path" # Required
       service.kubernetes.io/ibm-load-balancer-cloud-provider-ip-type: "private" # Required
       service.kubernetes.io/ibm-load-balancer-cloud-provider-vpc-subnets: "<subnet_ID>"
   spec:
     type: LoadBalancer
     selector:
       <selector_key>: <selector_value>
     ports:
      - name: http
        protocol: TCP
        port: 8080
        targetPort: 8080 # Optional. By default, the `targetPort` is set to match the `port` value unless specified otherwise.
      - name: https
        protocol: TCP
        port: 443
        targetPort: 443 # Optional. By default, the `targetPort` is set to match the `port` value unless specified otherwise.
     externalTrafficPolicy: Local # Specify Local or Cluster.
   

2. ユースケースに合わせてフィールドをカスタマイズしてください。 注釈の完全なリストについては、注釈と仕様 を参照のこと。

3. 変更内容を保存します。

4. ロードバランササービスをクラスタにデプロイします。

   kubectl apply -f lb.yaml
   

プライベートパスサービスの作成

プライベートパスサービスを作成 する手順に従ってください。

仮想プライベート・エンドポイント・ゲートウェイの設定

ロードバランサーサービスを設定したので、クラスタ内のアプリケーションにアクセスするための Virtual Private Endpoint (VPE) Gateway を設定する必要があります。

詳細については、UIでエンドポイント・ゲートウェイを作成する を参照してください。

VPEを介したアプリへの接続

VPEを介してアプリに接続する方法については、エンドポイント・ゲートウェイの設定後に仮想プライベート・エンドポイントにアクセスする を参照してください。

注釈と仕様

必須およびオプションの VPC NLB 注釈と仕様を確認してください。