Nginx Ingressコントローラー＠Ingressコントローラー

はじめに

本サイトにつきまして、以下をご認識のほど宜しくお願いいたします。

• https://hiroki-it.github.io/tech-notebook/

01. Ingressの.metadata.annotationsキー

Ingressの.metadata.annotationsキーとは

特定のALBのリスナールールを決める。

IngressでnginxのIngressClassを指定する必要がある。

nginx.ingress.kubernetes.io/affinityキー

Podへのルーティング時にセッションを維持する (スティッキーセッション) かどうかを設定する。

同じセッション内であれば、特定のクライアントからのリクエストをService配下の特定のPodにルーティングし続けられる。

piVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: foo-nginx-ingress
  annotations:
    nginx.ingress.kubernetes.io/affinity: cookie

• https://developer.mamezou-tech.com/containers/k8s/tutorial/ingress/ingress-nginx/#%E3%82%BB%E3%83%83%E3%82%B7%E3%83%A7%E3%83%B3%E7%B6%AD%E6%8C%81session-affinity

nginx.ingress.kubernetes.io/whitelist-source-rangeキー

インバウンド通信で許可するCIDRを設定する。

piVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: foo-nginx-ingress
  annotations:
    nginx.ingress.kubernetes.io/whitelist-source-range: *.*.*.*/*

• https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/

nginx.ingress.kubernetes.io/denylist-source-rangeキー

インバウンド通信で拒否するCIDRを設定する。

piVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: foo-nginx-ingress
  annotations:
    nginx.ingress.kubernetes.io/denylist-source-range: *.*.*.*/*

• https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/

02. 一括設定のConfigMap

一括設定のConfigMapとは

全てのIngressに一括してルールを設定する。

proxy-connect-timeout

kind: ConfigMap
apiVersion: v1
metadata:
  name: nginx-ingress
  namespace: ingress
data:
  proxy-connect-timeout: 10s

• https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/configmap/#proxy-connect-timeout

proxy-read-timeout

kind: ConfigMap
apiVersion: v1
metadata:
  name: nginx-ingress
  namespace: ingress
data:
  proxy-read-timeout: 10s

• https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/configmap/#proxy-read-timeout

use-forwarded-headers

通過したリクエストにX-Forwarded-Forヘッダーを追加する。

送信元IPアドレスを保持するために役立つ。

kind: ConfigMap
apiVersion: v1
metadata:
  name: nginx-ingress
  namespace: ingress
data:
  use-forwarded-headers: "true"

• https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/configmap/#use-forwarded-headers