1.9. サービスネットワークの保護

手順

1. ネットワークポリシーでサービスネットワークルーターを作成します。

   $ skupper init --create-network-policy

   Copy to Clipboard Toggle word wrap

2. サイトのステータスを確認します。

   $ skupper status

   Copy to Clipboard Toggle word wrap

   出力は以下のようになります。

   Skupper enabled for namespace 'west'. It is not connected to any other sites.

   Copy to Clipboard Toggle word wrap

手順

1. バックエンドサービスをデプロイします。

2. TLS を有効にして、サービスネットワークにバックエンドデプロイメントを公開します。

   たとえば、TCP サービスを公開する場合は、以下を実行します。

1. 生成された証明書を含めるようにバックエンドデプロイメントを変更します。以下に例を示します。

   ...
       spec:
         containers:
         ...
           command:
           ...
           - "/certs/tls.key"
           - "/certs/tls.crt"
           ...
           volumeMounts:
           ...
           - mountPath: /certs
             name: certs
             readOnly: true
         volumes:
         - name: index-html
           configMap:
             name: index-html
         - name: certs
           secret:
             secretName: skupper-tls-<deployment-name>

   Copy to Clipboard Toggle word wrap

   各サイトは、TLS クライアントに必要な証明書を作成し、skupper-service-client という名前のシークレットに保存します。

2. 生成された証明書を含めるようにフロントエンドデプロイメントを変更します。以下に例を示します。

   spec:
     template:
       spec:
         containers:
         ...
           volumeMounts:
           - name: certs
             mountPath: /tmp/certs/skupper-service-client
         ...
         volumes:
         - name: certs
           secret:
             secretName: skupper-service-client

   Copy to Clipboard Toggle word wrap
3. TLS が有効なフロントエンドからのサービスの呼び出しをテストします。