21.5. 使用网络负载平衡器在 AWS 上配置集群入口流量

流程

1. 创建一个新的默认 Ingress Controller 文件。以下示例假定您的默认 Ingress Controller 具有外部范围，且没有其他自定义：

   ingresscontroller.yml 文件示例

   apiVersion: operator.openshift.io/v1
   kind: IngressController
   metadata:
     creationTimestamp: null
     name: default
     namespace: openshift-ingress-operator
   spec:
     endpointPublishingStrategy:
       loadBalancer:
         scope: External
         providerParameters:
           type: AWS
           aws:
             type: NLB
       type: LoadBalancerService

   如果您的默认 Ingress Controller 有其他自定义，请确定您相应地修改该文件。

2. 强制替换 Ingress Controller YAML 文件：

   $ oc replace --force --wait -f ingresscontroller.yml

   等待 Ingress Controller 已被替换。预计中断的服务器停机时间。

1. 创建 Ingress Controller 清单：

    $ cat ingresscontroller-aws-nlb.yaml

   输出示例

   apiVersion: operator.openshift.io/v1
   kind: IngressController
   metadata:
     name: $my_ingress_controller1
     namespace: openshift-ingress-operator
   spec:
     domain: $my_unique_ingress_domain2
     endpointPublishingStrategy:
       type: LoadBalancerService
       loadBalancer:
         scope: External3
         providerParameters:
           type: AWS
           aws:
             type: NLB

   1

   将 $my_ingress_controller 替换为 Ingress Controller 的唯一名称。

   2

   将 $my_unique_ingress_domain 替换为集群中所有 Ingress Controller 的唯一域名。此变量需要是 DNS 名的子域 <clustername>.<domain>。

   3

   您可以将 External 替换为 Internal，以使用内部 NLB。

2. 在集群中创建资源：

   $ oc create -f ingresscontroller-aws-nlb.yaml

1. 进入包含安装程序的目录并创建清单：

   $ ./openshift-install create manifests --dir <installation_directory> 1

   1

   对于 <installation_directory>，请指定含有集群的 install-config.yaml 文件的目录的名称。

2. 在 <installation_directory>/manifests/ 目录中创建一个名为 cluster-ingress-default-ingresscontroller.yaml 的文件：

   $ touch <installation_directory>/manifests/cluster-ingress-default-ingresscontroller.yaml 1

   1

   对于 <installation_directory>，请指定包含集群的 manifests/ 目录的目录名称。

   创建该文件后，几个网络配置文件位于 manifests/ 目录中，如下所示：

   $ ls <installation_directory>/manifests/cluster-ingress-default-ingresscontroller.yaml

   输出示例

   cluster-ingress-default-ingresscontroller.yaml

3. 在编辑器中打开 cluster-ingress-default-ingresscontroller.yaml 文件，并输入描述您想要的 Operator 配置的自定义资源（CR）：

   apiVersion: operator.openshift.io/v1
   kind: IngressController
   metadata:
     creationTimestamp: null
     name: default
     namespace: openshift-ingress-operator
   spec:
     endpointPublishingStrategy:
       loadBalancer:
         scope: External
         providerParameters:
           type: AWS
           aws:
             type: NLB
       type: LoadBalancerService

4. 保存 cluster-ingress-default-ingresscontroller.yaml 文件并退出文本编辑器。
5. 可选：备份 manifests/cluster-ingress-default-ingresscontroller.yaml 文件。创建集群时，安装程序会删除 manifests/ 目录。