Kubernete Gateway APIとAmazon VPC Lattice

1. Kubernetes Novice Tokyo #27
Kubernetes Gateway API と Amazon VPC Lattice
坂之上 大輝

2. 今回お話しする内容
 Kubernetes Gateway APIとは何か？ Ingressとは違うの？
 Amazon VPC Latticeを用いてGateway APIを実装してみた
2

3. 自己紹介
3
 名前：坂之上 大輝
 業務：Cloud Engineer (2022年卒 社会人2年目)
 技術：AWS、GoogleCloud、Kubernetes

4. Kubernetes Gateway APIとは何か？
Ingressとは違うの？
4

5. 外部トラフィックを特定のサービスにルーティングするAPI
 PathやHostを基にルーティングできる
 SSL/TLSをサポート
Ingress とは
Ingress
Service1 Service2 Service3
default
/user
www.example.com
5

6. Ingressはルーティング機能が限定的
 Namespace間のルーティングができない
 HTTPとHTTPSのみサポート
Ingress の課題
Ingress
Service Service
--namespace v1 --namespace v2
Ingress
Service
TCP, gRPC
6

7. そこでGateway API
7

8. Ingressの後継として開発されたサービスネットワーキングモデル
 Namespace間のルーティングに対応
 HTTPとHTTPSの他にTCP等に対応
Gateway API とは
Gateway
Service Service
--namespace v1 --namespace v2
Gateway
Service
TCP, gRPC
8

9. Gateway API は以下の3種類の構成要素がある
1. Gateway Class
Gatewayのタイプやプロバイダを定義
2. Gateway
ネットワークのエンドポイントを定義
3. XRoute
ルーティングのルールを定義
Gateway API の構成要素
Gateway Class
Gateway
XRoute
9

10. Gatewayのタイプやプロバイダを定義
 controllerName: Gateway Controllerを定義
Gateway Class とは
apiVersion: gateway.networking.k8s.io/v1beta1
kind: GatewayClass
metadata:
name: cluster-gateway
spec:
controllerName: example.io/gateway-controller
10

11. ネットワークのエンドポイントを定義
 gatewayClassName: Gateway Classを指定
 listeners:
• name: リスナー名を指定
• protocol: プロトコルを指定
• port: ポート番号を指定
Gateway とは
apiVersion: gateway.networking.k8s.io/v1beta1
kind: Gateway
metadata:
name: my-gateway
spec:
gatewayClassName: cluster-gateway
listeners:
- name: http
protocol: HTTP
port: 80
11

12. ルーティングのルールを定義
 parentRefs: Gatewayを指定
 rules:
• matchs: リクエスト条件を定義
• backendRefs: ルーティング対象を指定
XRoute とは
apiVersion: gateway.networking.k8s.io/v1beta1
kind: HTTPRoute
...
spec:
parentRefs:
- name: my-gateway
rules:
- matches:
- path:
value: "/foo"
headers:
- name: "version"
value: “1"
backendRefs:
- name: be-service
port: 8080
12

13. Amazon VPC Latticeを用いて
Gateway APIを実装してみた
14

14. サービスメッシュをL7で構成するネットワーキングサービス
 異なるサービス、VPC間での接続を簡易化
 IAMベースでの認証を導入
 全てのログを一元管理
Amazon VPC Lattice とは
15

15. Amazon VPC Lattice の構成要素
Amazon VPC Latticeは以下の3種類の構成要素からなる
1. Service Network
Service間のネットワークを管理
2. Service
ルーティング方法を定義
3. Target
対象のアプリケーション
Service Network
Service
Target
16

16. GatewayControllerにAWS Gateway api controllerを使用することで、Gateway APIとAmazon
VPC Latticeをマッピングできる
Gateway API と Amazon VPC Lattice
17
https://aws.amazon.com/jp/vpc/lattice/

17. 1. Gateway API Controllerのインストール
https://www.gateway-api-controller.eks.aws.dev/
2. GatewayControllerの指定
controllerName: application-networking.k8s.aws/gateway-api-controller
apiVersion: gateway.networking.k8s.io/v1beta1
kind: GatewayClass
metadata:
name: amazon-vpc-lattice
spec:
controllerName: application-networking.k8s.aws/gateway-api-controller
Gateway API と Amazon VPC Lattice
18

18. apiVersion: gateway.networking.k8s.io/v1beta1
kind: Gateway
metadata:
name: my-gateway
spec:
gatewayClassName: amazon-vpc-lattice
listeners:
- name: http
protocol: HTTP
port: 80
apiVersion: gateway.networking.k8s.io/v1beta1
kind: HTTPRoute
...
spec:
parentRefs:
- name: my-gateway
rules:
- matches:
- path:
value: "/foo"
headers:
- name: "version"
value: “1"
backendRefs:
- name: be-service
port: 8080
自動で作成
Gateway API と Amazon VPC Lattice
19

19. サービスメッシュをL7で構成するネットワーキングサービス
 異なるサービス、VPC間での接続を簡易化
 IAMベースでの認証を導入
 全てのログを一元管理
Amazon VPC Lattice とは (再掲)
20
上記メリットをKubernetesでも活用できる！！

20.  GatewayはIngressの強化版
 Amazon VPC Latticeを組み合わせることで、よりGatewayを活用できる
まとめ
21

21.  Kubernetes Gateway API
• https://gateway-api.sigs.k8s.io/
 Amazon VPC Lattice
• https://aws.amazon.com/jp/vpc/lattice/
 AWS Gateway API Controller
• https://www.gateway-api-controller.eks.aws.dev/
 Workshop
• https://catalog.workshops.aws/handsonwithvpclattice/en-US
参考資料
22

22. ご清聴ありがとうございました。
23