文档首页/ 云容器引擎 CCE/ 用户指南/ 网络/ 路由（Ingress）/ ELB Ingress管理/ ELB Ingress高级配置示例/ 为ELB Ingress配置HTTP/2
更新时间：2024-11-12 GMT+08:00
查看PDF
分享

为ELB Ingress配置HTTP/2

Ingress支持HTTP/2的方式暴露服务，在默认情况下，客户端与负载均衡之间采用HTTP1.X协议，若需开启HTTP2功能，可通过控制台配置和通过kubectl命令行配置。

前提条件

约束与限制

  • 仅当负载均衡端口使用HTTPS协议时，支持使用HTTP/2功能。
  • 配置HTTP/2后，如果您在CCE控制台删除开启HTTP/2的高级配置或在YAML中删除对应的annotation，ELB侧会同时关闭HTTP/2。

Ingress配置HTTP/2

您可以使用以下方式配置HTTP/2。

  1. 登录CCE控制台，单击集群名称进入集群。
  2. 选择左侧导航栏的“服务”，在右侧选择“路由”页签，单击右上角“创建路由”。
  3. 设置Ingress参数。

    本示例中展示配置HTTP/2的关键参数，其余参数可按需配置，详情请参见通过控制台创建ELB Ingress。

    表1 关键参数说明

    参数

    配置说明

    示例

    名称

    自定义Ingress名称。

    ingress-test

    负载均衡器

    选择对接的ELB实例或自动创建ELB实例。

    共享型ELB

    监听器配置
    • 前端协议：选择“HTTPS”。
    • 对外端口：ELB监听器端口，HTTPS协议的端口默认为443。
    • 证书来源：选择“ELB服务器证书”。
    • 服务器证书：使用在ELB服务中创建的证书。

      如果您没有可选择的ELB证书，可前往ELB服务创建，详情请参见创建证书。

    • 高级配置：添加高级配置，选择“开启HTTP2”，状态设置为“开启”。
    • 前端协议：“HTTPS”
    • 对外端口：443
    • 证书来源：“ELB服务器证书”
    • 服务器证书：cert-test
    • 高级配置：开启HTTP2

    转发策略配置
    • 域名：实际访问的域名地址，不配置时可通过IP地址访问Ingress。请确保所填写的域名已注册并备案，一旦配置了域名规则后，必须使用域名访问。
    • 路径匹配规则：支持前缀匹配、精确匹配、正则匹配，请按需选择。
    • 路径：后端应用对外提供访问的路径，此处添加的访问路径要求后端应用内存在相同的路径，否则转发无法生效。
    • 目标服务名称：请选择已有Service或新建Service。页面列表中的查询结果已自动过滤不符合要求的Service。
    • 目标服务访问端口：可选择目标Service的访问端口。
    • 域名：无需填写
    • 路径匹配规则：前缀匹配
    • 路径：/
    • 目标服务名称：nginx
    • 目标服务访问端口：80
    图1 配置HTTP/2

  4. 配置完成后，单击“确定”。
  1. 请参见通过kubectl连接集群，使用kubectl连接集群。
  2. 创建名为“ingress-test.yaml”的YAML文件，此处文件名可自定义。 

    vi ingress-test.yaml
    以关联已有ELB为例，YAML配置文件如下： 
    apiVersion: networking.k8s.io/v1
kind: Ingress 
metadata: 
  name: ingress-test
  annotations: 
    kubernetes.io/elb.id: <your_elb_id>  #替换为您已有的ELB ID
    kubernetes.io/elb.ip: <your_elb_ip>  #替换为您已有的ELB IP
    kubernetes.io/elb.port: '443'
    kubernetes.io/elb.http2-enable: 'true' # 开启HTTP/2功能
spec:
  tls: 
  - secretName: ingress-test-secret
  rules: 
  - host: ''
    http: 
      paths: 
      - path: '/'
        backend: 
          service:
            name: <your_service_name>  #替换为您的目标服务名称
            port: 
              number: 80             #替换为您的目标服务端口
        property:
          ingress.beta.kubernetes.io/url-match-mode: STARTS_WITH
        pathType: ImplementationSpecific
  ingressClassName: cce
    表2 HTTP/2参数说明

    参数

    是否必填

    参数类型

    描述

    kubernetes.io/elb.http2-enable

    否

    String

    表示HTTP/2功能的开启状态。开启后，可提升客户端与ELB间的访问性能，但ELB与后端服务器间仍采用HTTP1.X协议。

    取值范围：

    • true：开启HTTP/2功能；
    • false：关闭HTTP/2功能（默认为关闭状态）。

    注意：只有当监听器的协议为HTTPS时，才支持开启或关闭HTTP/2功能。当监听器的协议为HTTP时，该字段无效，默认将其设置为false。

  3. 创建Ingress。 

    kubectl create -f ingress-test.yaml

    回显如下，表示Ingress服务已创建。

    ingress/ingress-test created

  4. 查看已创建的Ingress。 

    kubectl get ingress

    回显如下，表示Ingress服务创建成功。

    NAME          CLASS    HOSTS     ADDRESS          PORTS   AGE
ingress-test  cce      *         121.**.**.**     80,443  10s

父主题： ELB Ingress高级配置示例