15.2.3. passthrough ルートの作成

前提条件

• 公開する必要のあるサービスが必要です。

手順

• Route リソースを作成します。

  $ oc create route passthrough route-passthrough-secured --service=frontend --port=8080

  結果として生成される Route リソースを検査すると、以下のようになります。

  passthrough termination を使用したセキュリティー保護されたルート

  apiVersion: v1
  kind: Route
  metadata:
    name: route-passthrough-secured 1
  spec:
    host: www.example.com
    port:
      targetPort: 8080
    tls:
      termination: passthrough 2
      insecureEdgeTerminationPolicy: None 3
    to:
      kind: Service
      name: frontend

  1

  オブジェクトの名前で、63 文字に制限されます。

  2

  termination フィールドを passthrough に設定します。これは、必要な唯一の tls フィールドです。

  3

  オプションの insecureEdgeTerminationPolicy。唯一有効な値は None、Redirect、または空の値です (無効にする場合)。

  宛先 Pod は、エンドポイントでトラフィックに証明書を提供します。これは、必須となるクライアント証明書をサポートするための唯一の方法です (相互認証とも呼ばれる)。