Red Hat OpenShift에서 NGINX Ingress Operator 시작하기

Amir Rawdat솔루션 엔지니어

당사는 Red Hat과의 파트너십을 통해 OpenShift에서 DevOps 호환 서비스를 제공하기 위한 고성능의 확장 가능한 장기 솔루션이 필요한 엔터프라이즈 사용자를 지원하는 데 지속적으로 주력하고 있습니다. OpenShift용 NGINX Ingress Operator는 OpenShift 환경에서 기본 라우터와 함께 Kubernetes용 NGINX Plus Ingress Controller를 배포할 수 있도록 지원 및 인증된 메커니즘으로, 클릭 방식의 설치와 자동 업그레이드를 제공합니다. Operator Lifecycle Manager(OLM)를 활용하여 NGINX Ingress Operator를 설치, 업그레이드 및 구성할 수 있습니다.

기본 라우터와 함께 NGINX Plus Ingress Controller를 사용해야 하는 이유가 궁금하신가요? 양사의 파트너십을 통해 안전하고 확장 가능하며 지원이 보장되는 애플리케이션 제공을 실현하는 방법을 Red Hat + NGINX의 가치 블로그에서 알아보세요.

이 단계별 가이드에서는 NGINX Ingress Operator를 시작하는 데 필요한 모든 정보를 제공합니다. 시작하기 전에 OpenShift 4.3 이상을 실행하는 OpenShift 클러스터 환경에 대한 관리자 액세스 권한이 있는지 확인하세요.

Operator 설치

다음은 NGINX Ingress Operator 설치 방법을 보여주는 동영상이며, 이어서 스크린샷이 포함된 요약 설명을 제공합니다.

OpenShift 콘솔에서 NGINX Ingress Operator를 설치합니다.

1. 관리자 권한으로 OpenShift 콘솔에 로그인합니다.
2. 왼쪽 탐색 열에서 Operators를 클릭한 다음 OperatorHub를 클릭합니다. 검색 상자에 nginx를 입력하고 표시되는 Nginx Ingress Operator 상자를 클릭합니다.
   
3. 제품 정보를 검토한 후, 설치 버튼을 클릭합니다.
   
4. 열리는 Operator 서브스크립션 생성 페이지에서 Operator를 설치할 클러스터 네임스페이스를 지정합니다(이 예에서는 nginx-ingress). 또한 실행 중인 Operator 인스턴스가 관리자의 수동 승인 없이 자동으로 업데이트되도록 자동 승인 옵션 아래의 라디오 버튼을 클릭합니다. 승인 전략 그런 다음 구독 버튼을 클릭합니다.
   
5. 설치가 완료되면 터미널에서 다음 명령을 실행하여 Operator가 실행 중인지 확인합니다:

# oc get pods –n nginx-ingressNAME                                     READY   STATUS    RESTARTS   AGE
nginx-ingress-operator-dd546d869-xxxxx   1/1     Running   0          7m29s

1. 왼쪽 탐색 열에서 설치된 Operator를 클릭합니다. 페이지가 열리면 제공된 API 열에서 NginxIngressController 링크를 클릭합니다. NginxIngressController는 Operator가 OpenShift 클러스터에 NGINX Plus Ingress Controller를 배포하는 데 사용하는 사용자 정의 리소스입니다.
   
2. 열린 페이지의 텍스트 필드에 다음 예시와 같은 매니페스트를 붙여넣고, Create 버튼을 클릭하여 Kubernetes용 NGINX Plus Ingress Controller를 배포합니다. 여기서는 TLS 인증서와 키가 포함된 Secret을 defaultSecret 및 wildcardTLS 필드에 포함한다는 점에 유의하세요. 이렇게 하면 Ingress 정책에 Secret을 포함하지 않고도 TLS 종료 및 패스스루를 사용할 수 있습니다. Kubernetes용 NGINX Plus Ingress Controller를 구성할 때 설정할 수 있는 다양한 옵션은 GitHub 리포지토리에 나와 있습니다.

apiVersion: k8s.nginx.org/v1alpha1kind: NginxIngressController
metadata:
  name: my-nginx-ingress-controller
  namespace: nginx-ingress
spec:
  enableCRDs: true
  image:
    pullPolicy: Always
    repository: registry.hub.docker.com/nginx/nginx-ingress
    tag: edge
  nginxPlus: false
  serviceType: LoadBalancer
  type: deployment
  replicas: 2
  defaultSecret: nginx-ingress/default-server-secret
  wildcardTLS: default/app-secret
  configMapData:
    error-log-level: debug
  enableTLSPassthrough: true
  globalConfiguration: nginx-ingress/nginx-configuration

1. 배포를 확인하려면 터미널에서 다음 명령을 실행합니다. 출력에 표시된 것처럼 이전 단계에서 사용한 매니페스트는 NGINX Plus Ingress Controller 복제본 두 개를 배포하고 LoadBalancer 서비스로 노출했습니다. (가독성을 위해 get 명령의 출력은 여러 줄로 나누어 표시했습니다.)

# oc get pods -n nginx-ingressNAME                                          READY  STATUS   RESTARTS  AGE
my-nginx-ingress-controller-579f455d7d-xxxxx  1/1    Running  0         5m53s
my-nginx-ingress-controller-579f455d7d-xxxxx  1/1    Running  0         5m53s
nginx-ingress-operator-dd546d869-xxxxx        1/1    Running  0         56m

# oc get svc –n nginx-ingress
my-nginx-ingress-controller      LoadBalancer   172.xx.48.254    <pending>  ...   
nginx-ingress-operator-metrics   ClusterIP      172.xx.209.190   <none>     ...   

    ... 80:32028/TCP,443:31973/TCP   10m
    ... 80:32028/TCP,443:31973/TCP   10m

1. 다음 명령을 실행하여 NGINX Plus Ingress Controller가 요청에 응답하는지 확인합니다. public_IP_address에는 NGINX Plus Ingress Controller를 노출하는 LoadBalancer 서비스의 외부 IP 주소를 입력합니다. 이 시점에는 명령이 404 Not Found를 반환합니다. 이는 백엔드 Pod로 트래픽을 라우팅할 Ingress 리소스를 아직 구성하고 배포하지 않았기 때문입니다. 자세한 내용은 설명서를 참조하세요.

# curl public_IP_address <html> 
<head><title>404 Not Found</title></head> 
<body bgcolor="white"> 
<center><h1>404 Not Found</h1></center> 
<hr><center>nginx/1.13.4</center> 
</body> 
</html>

1. 최종 사용자는 NginxIngressController 리소스의 매니페스트를 여러 개 제출할 수 있으며, 각 매니페스트마다 별도의 배포가 생성됩니다. 또한 Operator는 서로 다른 네임스페이스에 걸친 배포도 지원합니다. 네임스페이스는 매니페스트의 metadata 섹션에서 지정할 수 있습니다.

다음 단계

NGINX Ingress Operator는 NGINX Plus Ingress Controller 배포를 관리하는 데 도움이 되며, 특히 다음과 같은 기능을 제공합니다:

• 구성 – 몇 가지 입력 매개변수와 하나의 매니페스트만으로 기본 배포를 시작합니다
• 확장 – 복제본을 원활하게 추가하고 제거
• 업그레이드 – 다운타임 없이 롤링 업데이트 활용
• 제거 – 모든 Operator 및 Kubernetes Ingress Controller 객체가 올바르고 안전하게 제거되도록 합니다

이제 NGINX Plus Ingress Controller를 배포하여 사용할 준비가 되었으므로, OpenShift에서 NGINX Plus의 고급 기능을 활용하려면 설명서와 GitHub 리포지토리를 참조하세요.

아직 고객이 아니신가요? NGINX Plus와 Ingress Controller를 사용해 보려면 지금 30일 무료 체험을 시작하거나, 사용 사례에 대해 상담하려면 문의해 주세요.

Red Hat + NGINX의 가치

작성자 소개

Amir Rawdat솔루션 엔지니어

Amir Rawdat의 다른 블로그 게시물