全能增强！云原生应用网关进阶

在过去半年中，ALB Ingress Controller立足用户需求，推出了一系列高级产品特性，致力于为用户提供更丰富的产品功能，更便捷的配置切换，更智能的错误拦截校验，更全面的容灾部署场景，持续提升用户体验，为用户业务保驾护航：

• 在产品功能和用户体验方面，通过支持AScript自定义编程脚本，服务器组支持慢启动/连接优雅中断等特性，进一步丰富ALB Ingress功能矩阵。
• 在配置迁移方面，支持了ingress2Albconfig工具以便用户更加快捷地从Nginx Ingress迁移至ALB Ingress。
• 在配置校验方面，通过集成webhook服务拦截问题Yaml，便于客户更快更细粒度感知配置错误，减少集群调谐失败事件。

• 在容灾部署方面，通过集成多集群部署模式，提供了全方位的容灾部署方案。

可编程脚本AScript是阿里云应用型负载均衡ALB (Application Load Balancer) 推出的突出灵活性和功能性的脚本语言，使得ALB实例能够突破传统负载均衡的局限，以自定义脚本的方式精确地控制和调整流量管理策略。

AScript支持自定义规则的执行，这些规则在处理客户端请求的不同阶段自动触发，确保实现高度自定义化的流量管理。无论是内容交付、安全性增强，还是性能优化，AScript都能灵活应对，实现负载均衡的智能化和个性化。新版本ALB Ingress Controller支持在Albconfig上配置AScript脚本，从而实现精细的业务管理，助您在复杂多变的业务环境中持续优化服务性能和用户体验。要使用AScript自定义编程脚本，您可以按照以下流程配置：

1. 在ascript_configmap.yaml文件中创建AScript脚本对应的ConfigMap资源

apiVersion: v1kind: ConfigMapmetadata:  name: ascript-rule  namespace: defaultdata:  scriptContent: |    if match($remote_addr, '127.0.0.1|10.0.0.1') {      add_rsp_header('X-IPBLOCK-DEBUG', 'hit')      exit(403)    }

2. 在Albconfig yaml监听配置中配置AScript脚本需要配置的位置及相关参数

apiVersion: alibabacloud.com/v1kind: AlbConfigmetadata:  name: defaultspec:  config:    name: xiaosha-alb-test-1    addressType: Intranet  listeners:  - port: 80    protocol: HTTP    aScriptConfig:    - aScriptName: ascript-rule      enabled: true      position: RequestFoot      configMapNamespace: default      extAttributeEnabled: true      extAttributes:      - attributeKey: EsDebug        attributeValue: test1

更多AScript 相关文档参考：

什么是可编程脚本AScript_负载均衡(SLB)-阿里云帮助中心：https://help.aliyun.com/zh/slb/application-load-balancer/user-guide/programmable-script/

https://help.aliyun.com/zh/slb/application-load-balancer/user-guide/ascript-common-scenarios

在新增Pod加入Service后端后，如果ALB Ingress立即将流量分配至新增Pod，可能会造成瞬时的CPU或内存高压，导致访问异常。通过使用慢启动，ALB Ingress可以逐步将流量转移至新增Pod，缓解突发流量造成的影响。配置示例如下：

apiVersion: networking.k8s.io/v1kind: Ingressmetadata:  annotations:    alb.ingress.kubernetes.io/slow-start-enabled: "true"    alb.ingress.kubernetes.io/slow-start-duration: "100"  name: alb-ingressspec:  ingressClassName: alb  rules:  - host: alb.ingress.alibaba.com    http:      paths:      - path: /        pathType: Prefix        backend:          service:            name: tea-svc            port:              number: 80

在Pod进入Terminating状态时，ALB Ingress会将Pod从后端移除。在这种情况下，Pod已建立的连接中可能还有进行中的请求。如果ALB Ingress立即关闭所有连接，可能造成业务出现错误。通过使用连接优雅中断能力，ALB Ingress可以在Pod被从后端移除后，在特定时间中保持连接的开启，保证业务在当前请求处理完成后平滑下线。连接优雅中断的具体工作模式如下：

• 连接优雅中断不开启时，在移除Pod或者健康检查失败后，ALB Ingress会处理完连接中的所有请求后关闭会话。

• 连接优雅中断开启时，在移除Pod或者健康检查失败后，ALB Ingress与Pod现有连接在一定时间内会保持正常传输，到达中断时间后主动断开连接，保障业务平稳下线。但不再接受新的请求：

• 如果Pod有进行中的请求，ALB Ingress会在优雅中断超时时间到达时关闭所有连接并移除Pod。

• 如果Pod在超时时间到达前处理完所有请求，ALB Ingress将会立即将Pod移除。

apiVersion: networking.k8s.io/v1kind: Ingressmetadata:  annotations:    alb.ingress.kubernetes.io/connection-drain-enabled: "true"    alb.ingress.kubernetes.io/connection-drain-timeout: "199"  name: alb-ingressspec:  ingressClassName: alb  rules:  - host: alb.ingress.alibaba.com    http:      paths:      - path: /test        pathType: Prefix        backend:          service:            name: tea-svc            port:              number: 80

随着ALB Ingress功能不断完善，在Ingress场景中提供了丰富多样的特性，且作为一项全托管服务，ALB Ingress不仅免去了用户的运维负担，还提供了强大的弹性能力，受到用户一致认可。但是因为Ingress配置在长期维护下已经相当复杂，将这些配置一一修改为ALB Ingress的描述复杂度较高，所产生的工作量导致不得不放弃使用ALB Ingress。

基于这部分使用诉求，ALB Ingress团队推出一款小工具来帮助配置快速转换，无论是运维还是开发团队，都可以通过工具将现有Nginx Ingress配置转换为ALB Ingress配置，同时可以在不影响现有流量的情况下，灰度到ALB Ingress当中，其整体过程类似于下图：

通过DNS的方式，来将流量灰度到ALB上，可以确保流量正常的情况下具备恢复和容灾能力，具体到转发工具上，目前推送了工具镜像到官方仓库中，用户可以使用如下的Job来进行一次性转换工作，也可以以工具容器的形态长期运行，在功能进一步完善后会以更加通用的方式进行工具发布。

apiVersion: batch/v1kind: Jobmetadata:  name: ingress2albconfig  namespace: defaultspec:  template:    spec:      containers:      - name: ingress2albconfig        image: registry.cn-hangzhou.aliyuncs.com/acs/ingress2albconfig:latest        command: ["/bin/ingress2albconfig", "print"]      restartPolicy: Never      serviceAccount: ingress2albconfig      serviceAccountName: ingress2albconfig  backoffLimit: 4---apiVersion: rbac.authorization.k8s.io/v1kind: ClusterRolemetadata:  name: system:ingress2albconfigrules:- apiGroups:  - networking.k8s.io  resources:  - ingresses  - ingressclasses  verbs:  - get  - list  - watch---apiVersion: v1kind: ServiceAccountmetadata:  name: ingress2albconfig  namespace: default---kind: ClusterRoleBindingapiVersion: rbac.authorization.k8s.io/v1metadata:  name: system:ingress2albconfigroleRef:  apiGroup: rbac.authorization.k8s.io  kind: ClusterRole  name: system:ingress2albconfigsubjects:  - kind: ServiceAccount    name: ingress2albconfig    namespace: default

apiVersion: alibabacloud.com/v1kind: AlbConfigmetadata:  creationTimestamp: null  name: from_nginxspec:  config:    accessLogConfig: {}    edition: Standard    name: from_nginx    tags:    - key: converted/ingress2albconfig      value: "true"    zoneMappings:    - vSwitchId: vsw-xxx #替换为VPC中的虚拟交换机ID    - vSwitchId: vsw-xxx #替换为VPC中的虚拟交换机ID  listeners:  - port: 80    protocol: HTTP---apiVersion: networking.k8s.io/v1kind: IngressClassmetadata:  creationTimestamp: null  name: from_nginxspec:  controller: ingress.k8s.alibabacloud/alb  parameters:    apiGroup: alibabacloud.com    kind: AlbConfig    name: from_nginx    scope: null---apiVersion: networking.k8s.io/v1kind: Ingressmetadata:  annotations:    alb.ingress.kubernetes.io/listen-ports: '[{"HTTP":80}]'  creationTimestamp: null  name: from_ingress1  namespace: defaultspec:  ingressClassName: from_nginx  rules:  - http:      paths:      - backend:          service:            name: nginx-svc-g1msr            port:              number: 80        path: /        pathType: Prefixstatus:  loadBalancer: {}

目前ingress2Albconfig工具还处于早期阶段，后续会不断迭代，补充更多转换功能。如您在使用中发现还未支持的功能，欢迎联系我们提供反馈，我们会在之后的版本中优先实现对应功能。

请到「今天看啥」查看全文