ネットワークの概要

手順

1. バックエンドサービスを作成します。

   apiVersion: v1
   kind: Service
   metadata:
     name: backend
   spec:
     selector:
       app: backend
     ports:
       - protocol: TCP
         port: 80
         targetPort: 8080

   Copy to Clipboard Toggle word wrap

2. バックエンド Pod を設定します。

   apiVersion: v1
   kind: Pod
   metadata:
     name: backend-pod
     labels:
       app: backend
   spec:
     containers:
       - name: backend-container
         image: my-backend-image
         ports:
           - containerPort: 8080

   Copy to Clipboard Toggle word wrap

3. フロントエンド通信を確立します。

   これでフロントエンド Pod は、DNS 名 backend.default.svc.cluster.local を使用してバックエンドサービスと通信できるようになりました。このサービスは、トラフィックが確実にバックエンド Pod の 1 つにルーティングされるようにします。

1. 新しいプロジェクトを作成する。

   $ oc new-project webapp-project

   Copy to Clipboard Toggle word wrap

2. Web アプリケーションをデプロイします。

   $ oc new-app nodejs:12~https://github.com/sclorg/nodejs-ex.git --name=webapp

   Copy to Clipboard Toggle word wrap

3. ルートを使用してサービスを公開します。

   $ oc expose svc/webapp --hostname=webapp.example.com

   Copy to Clipboard Toggle word wrap

4. TLS を使用してルートを保護します。

   1. 証明書と鍵を使用して TLS シークレットを作成します。

      $ oc create secret tls webapp-tls --cert=path/to/tls.crt --key=path/to/tls.key

      Copy to Clipboard Toggle word wrap

   2. TLS シークレットを使用するようにルートを更新します。

      $ oc patch route/webapp -p '{"spec":{"tls":{"termination":"edge","certificate":"path/to/tls.crt","key":"path/to/tls.key"}}}'

      Copy to Clipboard Toggle word wrap

1. Ingress リソースを作成します。

   Ingress Controller がクラスターにインストールされ、実行されていることを確認します。

2. Web アプリケーション用のサービスを作成します。まだ作成されていない場合は、アプリケーションをサービスとして公開します。

   apiVersion: v1
   kind: Service
   metadata:
     name: webapp-service
     namespace: webapp-project
   spec:
     selector:
       app: webapp
     ports:
       - protocol: TCP
         port: 80
         targetPort: 8080

   Copy to Clipboard Toggle word wrap

3. Ingress リソースを作成します。

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: webapp-ingress
     namespace: webapp-project
     annotations:
       kubernetes.io/ingress.class: "nginx"
   spec:
     rules:
       - host: webapp.example.com
         http:
           paths:
             - path: /
               pathType: Prefix
               backend:
                 service:
                   name: webapp-service
                   port:
                     number: 80

   Copy to Clipboard Toggle word wrap

4. TLS を使用して Ingress を保護します。

   1. 証明書と鍵を使用して TLS シークレットを作成します。

      $ oc create secret tls webapp-tls --cert=path/to/tls.crt --key=path/to/tls.key -n webapp-project

      Copy to Clipboard Toggle word wrap

   2. TLS シークレットを使用するように Ingress リソースを更新します。

      apiVersion: networking.k8s.io/v1
      kind: Ingress
      metadata:
        name: webapp-ingress
        namespace: webapp-project
      spec:
        tls: 

      1

      
          - hosts:
              - webapp.example.com
            secretName: webapp-tls 

      2

      
        rules:
          - host: webapp.example.com
            http:
              paths:
                - path: /
                  pathType: Prefix
                  backend:
                    service:
                      name: webapp-service
                      port:
                        number: 80

      Copy to Clipboard Toggle word wrap

      1

      TLS セクションで TLS 設定を指定します。

      2

      secretName フィールドは、TLS 証明書と鍵が含まれる Kubernetes シークレットの名前です。