24.4. 로드 밸런서를 사용하여 수신 클러스터 트래픽 구성

프로세스

1. oc new-project 명령을 실행하여 서비스에 대한 새 프로젝트를 생성합니다.

   $ oc new-project myproject

2. oc new-app 명령을 사용하여 서비스를 생성합니다.

   $ oc new-app nodejs:12~https://github.com/sclorg/nodejs-ex.git

3. 서비스가 생성되었는지 확인하려면 다음 명령을 실행합니다.

   $ oc get svc -n myproject

   출력 예

   NAME        TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)    AGE
   nodejs-ex   ClusterIP   172.30.197.157   <none>        8080/TCP   70s

   기본적으로 새 서비스에는 외부 IP 주소가 없습니다.

1. OpenShift Container Platform 4에 로그인합니다.

2. 노출하려는 서비스가 있는 프로젝트에 로그인합니다.

   $ oc project myproject

3. oc expose service 명령을 실행하여 경로를 노출합니다.

   $ oc expose service nodejs-ex

   출력 예

   route.route.openshift.io/nodejs-ex exposed

4. 서비스가 노출되었는지 확인하려면 cURL과 같은 툴을 사용하여 클러스터 외부에서 서비스에 액세스할 수 있는지 확인할 수 있습니다.

   1. oc get route 명령을 사용하여 경로의 호스트 이름을 찾습니다.

      $ oc get route

      출력 예

      NAME        HOST/PORT                        PATH   SERVICES    PORT       TERMINATION   WILDCARD
      nodejs-ex   nodejs-ex-myproject.example.com         nodejs-ex   8080-tcp                 None

   2. cURL을 사용하여 호스트가 GET 요청에 응답하는지 확인합니다.

      $ curl --head nodejs-ex-myproject.example.com

      출력 예

      HTTP/1.1 200 OK
      ...

1. OpenShift Container Platform 4에 로그인합니다.

2. 노출하려는 서비스가 있는 프로젝트를 로드합니다.

   $ oc project project1

3. 필요에 따라 컨트롤 플레인 노드에서 텍스트 파일을 열고 다음 텍스트를 붙여넣고 파일을 편집합니다.

   로드 밸런서 구성 파일 샘플

   apiVersion: v1
   kind: Service
   metadata:
     name: egress-2 1
   spec:
     ports:
     - name: db
       port: 3306 2
     loadBalancerIP:
     loadBalancerSourceRanges: 3
     - 10.0.0.0/8
     - 192.168.0.0/16
     type: LoadBalancer 4
     selector:
       name: mysql 5

   1

   로드 밸런서 서비스를 설명하는 이름을 입력합니다.

   2

   노출하려는 서비스가 수신 대기 중인 포트와 동일한 포트를 입력합니다.

   3

   로드 밸런서를 통한 트래픽을 제한하려면 특정 IP 주소 목록을 입력합니다. cloud-provider가 이 기능을 지원하지 않는 경우 이 필드는 무시됩니다.

   4

   유형으로 Loadbalancer를 입력합니다.

   5

   서비스 이름을 입력합니다.

   참고

   로드 밸런서를 통한 트래픽을 특정 IP 주소로 제한하려면 loadBalancerSourceRanges 필드를 설정하지 않고 service.beta.kubernetes.io/load-balancer-source-ranges 주석을 사용하는 것이 좋습니다. 주석을 사용하면 향후 릴리스에서 구현될 OpenShift API로 더 쉽게 마이그레이션할 수 있습니다.

4. 파일을 저장하고 종료합니다.

5. 다음 명령을 실행하여 서비스를 생성합니다.

   $ oc create -f <file-name>

   예를 들면 다음과 같습니다.

   $ oc create -f mysql-lb.yaml

6. 새 서비스를 보려면 다음 명령을 실행합니다.

   $ oc get svc

   출력 예

   NAME       TYPE           CLUSTER-IP      EXTERNAL-IP                             PORT(S)          AGE
   egress-2   LoadBalancer   172.30.22.226   ad42f5d8b303045-487804948.example.com   3306:30357/TCP   15m

   활성화된 클라우드 공급자가 있는 경우 서비스에 외부 IP 주소가 자동으로 할당됩니다.

7. 마스터에서 cURL과 같은 도구를 사용하여 공개 IP 주소로 서비스에 도달할 수 있는지 확인합니다.

   $ curl <public-ip>:<port>

   예를 들면 다음과 같습니다.

   $ curl 172.29.121.74:3306

   이 섹션의 예제에서는 클라이언트 애플리케이션이 필요한 MySQL 서비스를 사용합니다. 패킷이 잘못됨이라는 메시지가 포함된 문자열이 표시되면 서비스에 연결된 것입니다.

   MySQL 클라이언트가 있는 경우 표준 CLI 명령으로 로그인하십시오.

   $ mysql -h 172.30.131.89 -u admin -p

   출력 예

   Enter password:
   Welcome to the MariaDB monitor.  Commands end with ; or \g.
   
   MySQL [(none)]>