Milvus로 인그레스 엔진스 구성하기

이 항목에서는 Milvus로 ingress nginx를 구성하는 방법을 소개합니다. 자세한 내용은 ingress-nginx를 참조하세요.

인그레스 엔진스 구성

• 환경 설정

export DNS_LABEL="milvustest" # Your DNS label must be unique within its Azure location.
export NAMESPACE="ingress-basic"

• 인그레스 nginx 설치

helm repo add ingress-nginx https://kubernetes.github.io/ingress-nginx
helm repo update
helm install ingress-nginx ingress-nginx/ingress-nginx \
    --create-namespace \
    --namespace $NAMESPACE \
    --set controller.service.annotations."service\.beta\.kubernetes\.io/azure-dns-label-name"=$DNS_LABEL \  
    --set controller.service.annotations."service\.beta\.kubernetes\.io/azure-load-balancer-health-probe-request-path"=/healthz

• 외부 IP 주소를 얻습니다.

kubectl --namespace $NAMESPACE get services -o wide -w ingress-nginx-controller

• 인그레스 컨트롤러의 FQDN을 구성합니다.

# Public IP address of your ingress controller
IP="MY_EXTERNAL_IP"

# Get the resource-id of the public IP
PUBLICIPID=$(az network public-ip list --query "[?ipAddress!=null]|[?contains(ipAddress, '$IP')].[id]" --output tsv)

# Update public IP address with DNS name
az network public-ip update --ids $PUBLICIPID --dns-name $DNS_LABEL

# Display the FQDN
az network public-ip show --ids $PUBLICIPID --query "[dnsSettings.fqdn]" --output tsv
# sample output: milvustest.eastus2.cloudapp.azure.com

인증서 관리자 설치

helm repo add jetstack https://charts.jetstack.io
helm repo update
helm install cert-manager jetstack/cert-manager \
    --namespace $NAMESPACE \
    --set installCRDs=true

CA 클러스터 발급자 만들기

• 다음 예제 매니페스트에 따라 클러스터 발급자(예: cluster-issuer.yaml)를 만듭니다. MY_EMAIL_ADDRESS를 조직의 유효한 주소로 바꿉니다.

apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
  name: letsencrypt
spec:
  acme:
    server: https://acme-v02.api.letsencrypt.org/directory
    email: MY_EMAIL_ADDRESS
    privateKeySecretRef:
      name: letsencrypt
    solvers:
    - http01:
        ingress:
          class: nginx

• kubectl apply 명령을 사용하여 발급자를 적용한다.

kubectl apply -f cluster-issuer.yaml

Milvus 배포

를 참조하고, service.type 값을 ClusterIP 으로 변경해야 합니다.

Milvus 인그레스 경로 생성

kubectl apply -f ingress.yaml

ingress.yaml 콘텐츠를 생성합니다:

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: my-release-milvus
  annotations:
    cert-manager.io/cluster-issuer: letsencrypt
    nginx.ingress.kubernetes.io/backend-protocol: GRPC
    nginx.ingress.kubernetes.io/force-ssl-redirect: "true"
    nginx.ingress.kubernetes.io/proxy-body-size: 2048m
spec:
  ingressClassName: nginx
  tls:
  - hosts:
    - milvustest.eastus2.cloudapp.azure.com # the FQDN
    secretName: tls-secret
  rules:
    - host: milvustest.eastus2.cloudapp.azure.com
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: my-release-milvus
                port:
                  number: 19530

Verify

kubectl get certificate 
NAME         READY   SECRET       AGE
tls-secret   True    tls-secret   8m7s
kubectl get ingress
NAME                CLASS   HOSTS                                   ADDRESS        PORTS     AGE
my-release-milvus   nginx   milvustest.eastus2.cloudapp.azure.com   EXTERNAL-IP   80, 443   8m15s

Hello Milvus

Hello Milvus를 참조하여 URL 인수를 변경한 후 코드를 실행하세요.

connections.connect("default",uri="https://milvustest.eastus2.cloudapp.azure.com:443")