1.Ack购买ingress默认公网slb，但是我们有部分服务只能内网访问,首先买个私网slb,其次创建service

[root@k8s-uat-33 ~]# cat nginx-ingress-lb-intranet.yaml 
# intranet nginx ingress slb service
apiVersion: v1
kind: Service
metadata:
  # 这里服务取名为nginx-ingress-lb-intranet。
  name: nginx-ingress-lb-intranet
  namespace: kube-system
  labels:
    app: nginx-ingress-lb-intranet
  annotations:
    # 指明SLB实例地址类型为私网类型。
    service.beta.kubernetes.io/alicloud-loadbalancer-address-type: intranet
    # 修改为您的私网SLB实例ID。
    service.beta.kubernetes.io/alicloud-loadbalancer-id: 'lb-uxxxxxxxxxx'
    # 是否自动创建SLB端口监听（会覆写已有端口监听），也可手动创建端口监听。
    service.beta.kubernetes.io/alicloud-loadbalancer-force-override-listeners: 'true'
spec:
  type: LoadBalancer
  # route traffic to other nodes
  externalTrafficPolicy: "Cluster"
  ports:
  - port: 80
    name: http
    targetPort: 80
  - port: 443
    name: https
    targetPort: 443
  selector:
    # select app=ingress-nginx pods
    app: ingress-nginx
    
    
    curl -X POST "http://172.16.0.225:31022/nacos/v1/cs/configs?dataId=nacos.cfg.dataId&group=test&content=helloWorld"

2.内网的访问域名解析到我们的私网slb,阿里云上正常配置ingress,选择我们刚解析的域名就可以.阿里云官方文档 (opens new window)