EKS + ALBのセットアップランチャー

3661 ワード
aws eks kubernetes rancher テキストリンク
この記事では、アプリケーション負荷バランサー(ALB)を使用してEKE上でRancherを設定する方法を示します.
Amazon証明書マネージャ( ACM )を使用して、負荷バランサ上のSSL証明書を終了したい場合は

  • クラシックロードバランサー
    ランチャーはWebSocketと古典的な負荷バランサーを使用する必要がWebSocketもサポートしていないAWSはそれを使用することをお勧めしません.
  • ネットワーク負荷平衡器(NLB):TLSモードよりむしろポート443のためにTCPモードでトラフィックを終了しています.
    NLBはNLBで終了したときに正しいヘッダを要求に注入しません.
  • アプリケーションロードバランサ
    ACMで管理される証明書を使用する場合は、ALBを使用する必要があります.
    • ランチャーのドキュメントは、nginx-ingress-controllerを使用しており、唯一の古典的な負荷平衡器やネットワーク負荷バランサーを作成します.
    我々は、我々のランチャーのためにALBをつくるために、AWS Load Balancer Controllerを使います.
    手順:
    1 -作成EKS Cluster
    2 -インストールAWS Load Balancer Controller
    3 - route53にドメインを登録するか、サブドメインを作成します.例.コム
    4 - ACMから証明書を要求してください
    5 -インストールランチャー
    ヘルムチャートリポジトリを追加
    helm repo add rancher-stable https://releases.rancher.com/server-charts/stable
    次のコマンドを実行します.
  • ドメイン.
  • ステップ3のSSL証明書のARN.
  • ALBに使用されるVPCのパブリックサブネットID.
    • helm install rancher rancher-stable/rancher --namespace cattle-system --set hostname=rancher.example.com --set 'ingress.extraAnnotations.alb\.ingress\.kubernetes\.io/scheme=internet-facing' --set 'ingress.extraAnnotations.alb\.ingress\.kubernetes\.io/success-codes=200\,404\,301\,302' --set 'ingress.extraAnnotations.alb\.ingress\.kubernetes\.io/subnets=subnet-XXX\,subnet-XXX\,subnet-XXX' --set 'ingress.extraAnnotations.alb\.ingress\.kubernetes\.io/listen-ports=[{\"HTTP\": 80}\, {\"HTTPS\": 443}]' --set 'ingress.extraAnnotations.alb\.ingress\.kubernetes\.io/certificate-arn=arn:aws:acm:eu-central-1:XXX:certificate/XXX' --set 'ingress.extraAnnotations.kubernetes\.io/ingress\.class=alb'  --set replicas=3 --set tls=external --create-namespace
    6 - CLUSTARIPではなく、NODEPORTを使用するためにランチャーサービスを変更すると、AWS負荷バランサコントローラーはCLIP
    kubectl -n cattle-system patch svc rancher -p '{"spec": {"type": "NodePort"}}'
    7 - Application Load Balancerを指すようにRoute 53であなたのドメインを更新してください
    8 -管理ユーザのパスワードを最初に作成します.
    echo https://rancher.example.com/dashboard/?setup=$(kubectl get secret --namespace cattle-system bootstrap-secret -o go-template='{{.data.bootstrapPassword|base64decode}}')
    ソース
    https://docs.aws.amazon.com/
    https://rancher.com/docs/
    https://images.app.goo.gl/JiWMfcZoZJGQWRGy9
    エリクサーから始める
    Python DOMPIMPをインストールします.0.9.10 PythonHTML生成用のPython DOMを使ってHTMLを作成します.PythonのPythonスクリプト