2.3.10.2. 라우터 (HAProxy) 개선 사항

OpenShift Container Platform 라우터는 클러스터로 트래픽을 가져오는 가장 일반적인 방법입니다. 아래 표에는 3.11의 HAProxy(OpenShift Container Platform 라우터) 개선 사항이 나열되어 있습니다.

표 2.2. 라우터 (HAProxy) 개선 사항
기능	기능 개선	명령 구문
HTTP/2	HAProxy 라우터 HTTP/2 지원 구현(라우터에서 종료).	`$ oc set env dc/router ROUTER_ENABLE_HTTP2=true`
성능	HAProxy에서 더 많은 경로를 제공하는 데 사용할 수 있는 스레드 수를 늘립니다.	기본 라우터를 축소하고 두 스레드를 사용하여 새 라우터를 생성합니다. $ oc scale dc/router --replicas=0 $ oc adm router myrouter --threads=2 --images='openshift3/ose-haproxy-router:v3.x' HAProxy 라우터의 새 스레드 수(예: `7)`를 설정합니다. $ oc set env dc/myrouter ROUTER_THREADS=7
동적 변경	전체 라우터를 다시 로드할 필요 없이 HAProxy 라우터의 변경 사항을 구현합니다.	`$ oc set env dc/router ROUTER_HAPROXY_CONFIG_MANAGER=true`
클라이언트 SSL/TLS 인증서 검증	SNI를 지원하지 않지만 인증서 확인이 요구 사항인 이전 클라이언트/서비스의 경로 지원에 대해 mTLS를 활성화합니다.	`$ oc adm router myrouter --mutual-tls-auth=optional --mutual-tls-auth-ca=/root/ca.pem --images="$image"`
집계된 로깅/EFK로 캡처된 로그	Operator가 볼 수 있도록 액세스 로그를 수집합니다.	rsyslog 컨테이너를 사용하여 라우터를 생성합니다. $ oc adm router myrouter --extended-logging --images='xxxx' 로그 수준을 설정합니다. $ oc set env dc/myrouter ROUTER_LOG_LEVEL=debug rsyslog 컨테이너에서 액세스 로그를 확인합니다. $ oc logs -f myrouter-x-xxxxx -c syslog