AKS中Ocelot网关的实现

Question

我正在创建AKS集群，我想使用API网关(Ocelot )路由请求，并对网关后面的容器(微服务)进行身份验证。我的问题是如何做到这一点？我知道必须在节点内部署ocelot网关，但我不知道如何配置所有流量以通过API网关。找不到一个能帮我的例子或方向。我需要采取什么步骤？或者，是否有更好的方法来完成所期望的场景？

Answer 1

如果使用Ocelot作为API，则必须为要使用的路由创建带有配置文件的.NET项目。然后，使用集群内的部署、运行API的容器以及ClusterIP服务在API前面部署。此时，您应该在内部测试调用是否从ClusterIP正确地路由到APIs和API。然后，您可以使用负载均衡器服务、入侵控制器或Azure应用程序网关在Internet上公开您的API网关。

另一种方法是根本不使用Ocelot网关，方法是使用一个侵入控制器并直接在其中配置路由。