Gateway API

Gateway API — проект с открытым исходным кодом, который развивается сообществом SIG-NETWORK. Состоит из набора ресурсов API, моделирующих сетевое взаимодействие в Kubernetes. Среди них GatewayClass, Gateway, HTTPRoute и другие.

В сервисе Yandex Managed Service for Kubernetes Gateway API запускает Yandex Application Load Balancer и необходимые вспомогательные ресурсы, когда пользователь Kubernetes объявляет ресурс Gateway в кластере.

1. Установите kubectl и настройте его на работу с вашим кластером.

2. Для потоковой обработки JSON-файлов установите утилиту jq:

   sudo apt update && sudo apt install jq
   

3. Создайте сервисный аккаунт, необходимый для работы Gateway API.

4. Назначьте ему роли:

   • alb.editor — для создания необходимых ресурсов.
   • vpc.publicAdmin — для управления внешней связностью.
   • certificate-manager.admin — для работы с сертификатами, зарегистрированными в сервисе Yandex Certificate Manager.
   • compute.viewer — для использования узлов кластера Managed Service for Kubernetes в целевых группах балансировщика.

5. Создайте для него статический ключ и сохраните в файл sa-key.json:

   yc iam key create \
     --service-account-name <имя сервисного аккаунта для Gateway API> \
     --output sa-key.json
   

6. Задайте настройки приложения:

   • Пространство имен — выберите пространство имен или создайте новое.
   • Название приложения — укажите название приложения.
   • Идентификатор каталога — укажите идентификатор каталога.
   • Идентификатор сети — укажите идентификатор облачной сети.
   • Идентификатор подсети — укажите один или несколько идентификаторов подсети.
   • Ключ сервисного аккаунта — вставьте содержимое файла sa-key.json.

7. Нажмите кнопку Установить.

• Маршрутизация трафика между приложениями.
• Управление внешним и внутренним доступом к кластерам по протоколу HTTP (S).

Служба технической поддержки Yandex Cloud отвечает на запросы 24 часа в сутки, 7 дней в неделю. Доступные виды запросов и срок их обработки зависят от тарифного плана. Подключить платную поддержку можно в консоли управления. Подробнее о порядке оказания технической поддержки.