セゾンテクノロジーAdvent Calendar 2024

OpenShiftでNginx Ingress Operatorを導入してTCPをルーティングする

Last updated at 2024-12-21Posted at 2024-12-21

シリーズ2は HULFT10 のエンジニアによる投稿をお届けします。

はじめに

Openshift上にあるリソースに、Openshift外のネットワークからのTCP通信をルーティングしたい！
ということが最近あったのですが、ネット上に情報が少なくて困りました。。
そんなわけで続く誰かのために書きます！

Nginx Ingress Operator(Nginx Ingress Controller)を使用して、OpenShift上にあるリソースにOpenShift外のネットワークからのTCP通信をルーティングしてみます！

今回は以下の構成でやってみます：

AWS上のOpenShiftにあるMySQLに対して、OpenShiftがあるVPCとは別のVPCのインスタンスからNginx Ingress Controller経由でログインする
別VPCからログインしたいOpenShift上のMySQL

必要に応じてMySQLを別のシステムに置き換えてください。

さっそく作っていきます！

OperatorHubから「Nginx Ingress Operator」と検索してデフォルト設定でインストールします。

これを作成しておかないと、後述のNginx Ingress Controllerの作成が失敗します。

以下のコマンドを実行すると必要なSCCが作成されます。

kubectl apply -f https://raw.githubusercontent.com/nginxinc/nginx-ingress-helm-operator/main/resources/scc.yaml

Nginx Ingress Controllerは実際にTCP通信をルーティングしてくれるものです。NginxIngressの作成から進みます。

YAMLビューに切り替えてYAMLに手を加えます。

YAML内でglobalConfigurationと検索すると、GlobalConfigurationの設定箇所があるので以下のように設定してください。

これによりリスナーを作成することができます。

YAML内でcustomPortsと検索すると、CustomPortsの設定箇所があるので以下のように設定してください。

これによりNginx Ingress ControllerにMySQL用のServiceが追加されます。

GlobalConfigurationとService CustomPortの設定をした上で作成ボタンを押すとNginx Ingress Controllerが作成されます。

metadataがデフォルト設定だとnginx-ingressというPJ上に作成されます。

CustomResourceDefinitionsでTransportServerと検索して進みます。

インスタンスからTransportServerの作成へと進みます。
YAMLを以下のように設定してください。

namespaceはMySQLがあるところを指定してください。別のnamespaceを設定するとルーティングが失敗します。

これにより先ほど作成したリスナーに来た通信をMySQLにルーティングすることができます。

以下のコマンドを実行すると、先ほど作成したNginx Ingress ControllerのExternal IPを取得できます。

oc get -n nginx-ingress svc

External IP例：aaaaaaaaaaaa000000a0a00000000aaa-00000000000.ap-northeast-1.elb.amazonaws.com

EC2上から先のコマンドで取得したExternal IPに対してMySQLコマンドを実行します。

mysql -u root -p -h aaaaaaaaaaaa000000a0a00000000aaa-00000000000.ap-northeast-1.elb.amazonaws.com
 -P 3306

ログインできました！
これでOpenShift上にあるリソースに対して、OpenShift外のネットワークからのTCP通信をルーティングできたことになります。

誰かが役立ててくれれば幸いです！