curl -O https://raw.githubusercontent.com/kubernetes-sigs/aws-load-balancer-controller/v2.7.2/docs/install/iam_policy.json

aws iam create-policy \
    --policy-name AWSLoadBalancerControllerIAMPolicy \ # 1️⃣ 정책 이름
    --policy-document file://iam_policy.json           # 2️⃣ 정책 파일

eksctl create iamserviceaccount \
  --cluster=greenhead-cluster \ # 클러스터 이름
  --namespace=kube-system \
  --name=aws-load-balancer-controller \
  --role-name AmazonEKSLoadBalancerControllerRole \
  --attach-policy-arn=arn:aws:iam::971490215356:policy/AWSLoadBalancerControllerIAMPolicy \
  --approve # 명령어 실행 후 별도 승인과정 없이 바로 서비스 계정 사용

# 1️⃣ eks-charts 레포지토리를 로컬에 추가
$ helm repo add eks https://aws.github.io/eks-charts
# npm과 달리, helm에서는 리소스를 설치하려면 우선 설치하려는 레포지토리를 로컬에 등록해줘야 한다.

# 2️⃣ 등록한 로컬 레포지토리 최신화
$ helm repo update eks

# 3️⃣ helm으로 ALB 설치
$ helm install aws-load-balancer-controller eks/aws-load-balancer-controller \
  -n kube-system \ # 네임스페이스 명시
  --set clusterName=greenhead-cluster \
  --set serviceAccount.create=false \ # 전 단계에서 서비스 계정을 이미 생성하였으므로 생략
  --set serviceAccount.name=aws-load-balancer-controller

$ kubectl get deployment -n kube-system aws-load-balancer-controller

# 다음과 같이 출력되면 정상적으로 설치된 것이다.
NAME                           READY   UP-TO-DATE   AVAILABLE   AGE
aws-load-balancer-controller   2/2     2            2           47d

istioctl install --set profile=default # istio-system 네임스페이스에 설치된다.

kubectl edit -n istio-system service istio-ingressgateway

spec:
  ...
  type: NodePort # Loadbalancer로 되어 있을 텐데, NodePort로 수정하기
  ...

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "route53:ChangeResourceRecordSets"
      ],
      "Resource": [
        "arn:aws:route53:::hostedzone/*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "route53:ListHostedZones",
        "route53:ListResourceRecordSets",
        "route53:ListTagsForResource"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}

aws iam create-policy --policy-name "AllowExternalDNSUpdates" --policy-document file://policy.json

eksctl create iamserviceaccount \
  --name external-dns-green-blog-co \
  --namespace external-dns \
  --cluster greenhead-cluster \
  --attach-policy-arn arn:aws:iam::971490215356:policy/AllowExternalDNSUpdates \ # 전 단계에서 생성한 IAM 정책에 대한 ARN 입력
  --approve

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: external-dns-green-blog-co
rules:
  - apiGroups: [""]
    resources: ["services","endpoints","pods"]
    verbs: ["get","watch","list"]
  - apiGroups: ["extensions","networking.k8s.io"]
    resources: ["ingresses"]
    verbs: ["get","watch","list"]
  - apiGroups: [""]
    resources: ["nodes"]
    verbs: ["list"]
  - apiGroups: ["networking.istio.io"]
    resources: ["gateways", "virtualservices"]
    verbs: ["get","watch","list"]
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: external-dns-green-blog-co
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: external-dns-green-blog-co
subjects:
  - kind: ServiceAccount
    name: external-dns-green-blog-co
    namespace: external-dns
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: external-dns-green-blog-co
  namespace: external-dns
spec:
  selector:
    matchLabels:
      app: external-dns-green-blog-co
  strategy:
    type: Recreate
  template:
    metadata:
      labels:
        app: external-dns-green-blog-co
    spec:
      serviceAccountName: external-dns-green-blog-co
      containers:
        - name: external-dns-green-blog-co
          image: registry.k8s.io/external-dns/external-dns:v0.14.0
          args:
            - --source=service
            - --source=ingress
            - --source=istio-gateway
            - --source=istio-virtualservice
            - --domain-filter=green-blog.co # 도메인 이름
            - --provider=aws
            - --policy=upsert-only
            - --aws-zone-type=public
            - --registry=txt
            - --txt-owner-id=Z06833101WGBT1HIY3N6H # 호스팅 영역 ID

kubectl apply -f external-dns.yaml

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: istio-ingress-green-blog-co
  namespace: istio-system # istiod, istio-ingressgateway가 설치된 네임스페이스로 맞추기
  annotations:
    alb.ingress.kubernetes.io/scheme: internet-facing # ALB를 외부에 노출시켜 접근할 수 있도록 설정
    alb.ingress.kubernetes.io/certificate-arn: "[green-blog.co에 대한 SSL 인증서의 ARN을 여기에 입력]"
    alb.ingress.kubernetes.io/listen-ports: '[{"HTTP": 80}, {"HTTPS":443}]'
    alb.ingress.kubernetes.io/actions.ssl-redirect: '{"Type": "redirect", "RedirectConfig": { "Protocol": "HTTPS", "Port": "443", "StatusCode": "HTTP_301"}}'
    external-dns.alpha.kubernetes.io/hostname: "green-blog.co" # 도메인 이름
spec:
  ingressClassName: alb
  rules:
    - http: # http는 https로 리다이렉션 되므로, http 필드만 작성한다.
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: ssl-redirect
                port:
                  name: use-annotation
          - path: /
            pathType: Prefix
            backend:
              service:
                name: istio-ingressgateway
                port:
                  number: 80
          - path: /
            pathType: Prefix
            backend:
              service:
                name: istio-ingressgateway
                port:
                  number: 443

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: green-blog-co-gateway
  namespace: green-blog-co
spec:
  selector:
    istio: ingressgateway
  servers:
    - port:
        number: 80
        name: http
        protocol: HTTP
      hosts:
        - "green-blog.co"

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: green-blog-co-virtual-service
  namespace: green-blog-co
  annotations: # 전 단계에서 생성된 로드 밸런서의 DNS 이름을 아래 필드에 작성한다.
    external-dns.alpha.kubernetes.io/target: "k8s-istiosys-istioing-5a5c0fc93a-784634683.ap-northeast-2.elb.amazonaws.com"
spec:
  hosts:
    - "green-blog.co"
  gateways:
    - green-blog-co-gateway
  http:
    - match:
      - uri:
          prefix: /
      route:
        - destination:
            host: green-blog-co-service
            port:
               number: 3000 # green-blog-co-service의 열려있는 포트 번호