27.5. ロードバランサーを使用した Ingress クラスターの設定

手順

1. oc new-project コマンドを実行して、サービス用の新しいプロジェクトを作成します。

   $ oc new-project <project_name>

2. oc new-app コマンドを使用してサービスを作成します。

   $ oc new-app nodejs:12~https://github.com/sclorg/nodejs-ex.git

3. サービスが作成されたことを確認するには、以下のコマンドを実行します。

   $ oc get svc -n <project_name>

   出力例

   NAME        TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)    AGE
   nodejs-ex   ClusterIP   172.30.197.157   <none>        8080/TCP   70s

   注記

   デフォルトで、新規サービスには外部 IP アドレスがありません。

手順

1. 公開するサービスが置かれているプロジェクトにログインします。

   $ oc project <project_name>

2. oc expose service コマンドを実行して、ルートを公開します。

   $ oc expose service nodejs-ex

   出力例

   route.route.openshift.io/nodejs-ex exposed

3. サービスが公開されていることを確認するには、curl などのツールを使用して、クラスター外からサービスにアクセスできることを確認します。

   1. ルートのホスト名を見つけるには、次のコマンドを入力します。

      $ oc get route

      出力例

      NAME        HOST/PORT                        PATH   SERVICES    PORT       TERMINATION   WILDCARD
      nodejs-ex   nodejs-ex-myproject.example.com         nodejs-ex   8080-tcp                 None

   2. ホストが GET 要求に応答することを確認するには、次のコマンドを入力します。

      curl コマンドの例

      $ curl --head nodejs-ex-myproject.example.com

      出力例

      HTTP/1.1 200 OK
      ...

1. OpenShift Container Platform にログインします。

2. 公開するサービスが置かれているプロジェクトを読み込みます。

   $ oc project project1

3. コントロールプレーンノードでテキストファイルを開き、以下のテキストを貼り付け、必要に応じてファイルを編集します。

   ロードバランサー設定ファイルのサンプル

   apiVersion: v1
   kind: Service
   metadata:
     name: egress-2 1
   spec:
     ports:
     - name: db
       port: 3306 2
     loadBalancerIP:
     loadBalancerSourceRanges: 3
     - 10.0.0.0/8
     - 192.168.0.0/16
     type: LoadBalancer 4
     selector:
       name: mysql 5

   1

   ロードバランサーサービスの説明となる名前を入力します。

   2

   公開するサービスがリッスンしている同じポートを入力します。

   3

   特定の IP アドレスのリストを入力して、ロードバランサー経由でトラフィックを制限します。クラウドプロバイダーがこの機能に対応していない場合、このフィールドは無視されます。

   4

   タイプに Loadbalancer を入力します。

   5

   サービスの名前を入力します。

   注記

   ロードバランサーを通過するトラフィックを特定の IP アドレスに制限するには、Ingress Controller フィールド spec.endpointPublishingStrategy.loadBalancer.allowedSourceRanges を使用することを推奨します。loadBalancerSourceRanges フィールドを設定しないでください。

4. ファイルを保存し、終了します。

5. 以下のコマンドを実行してサービスを作成します。

   $ oc create -f <file-name>

   以下に例を示します。

   $ oc create -f mysql-lb.yaml

6. 以下のコマンドを実行して新規サービスを表示します。

   $ oc get svc

   出力例

   NAME       TYPE           CLUSTER-IP      EXTERNAL-IP                             PORT(S)          AGE
   egress-2   LoadBalancer   172.30.22.226   ad42f5d8b303045-487804948.example.com   3306:30357/TCP   15m

   有効にされたクラウドプロバイダーがある場合、サービスには外部 IP アドレスが自動的に割り当てられます。

7. マスターで cURL などのツールを使用し、パブリック IP アドレスを使用してサービスに到達できることを確認します。

   $ curl <public-ip>:<port>

   以下に例を示します。

   $ curl 172.29.121.74:3306

   このセクションの例では、クライアントアプリケーションを必要とする MySQL サービスを使用しています。Got packets out of order のメッセージと共に文字ストリングを取得する場合は、このサービスに接続していることになります。

   MySQL クライアントがある場合は、標準 CLI コマンドでログインします。

   $ mysql -h 172.30.131.89 -u admin -p

   出力例

   Enter password:
   Welcome to the MariaDB monitor.  Commands end with ; or \g.
   
   MySQL [(none)]>