네트워킹 개요

프로세스

1. 백엔드 서비스를 만듭니다.

   apiVersion: v1
   kind: Service
   metadata:
     name: backend
   spec:
     selector:
       app: backend
     ports:
       - protocol: TCP
         port: 80
         targetPort: 8080

   Copy to Clipboard Toggle word wrap

2. 백엔드 포드를 구성합니다.

   apiVersion: v1
   kind: Pod
   metadata:
     name: backend-pod
     labels:
       app: backend
   spec:
     containers:
       - name: backend-container
         image: my-backend-image
         ports:
           - containerPort: 8080

   Copy to Clipboard Toggle word wrap

3. 프런트엔드 커뮤니케이션을 구축합니다.

   프런트엔드 포드는 이제 DNS 이름 backend.default.svc.cluster.local 을 사용하여 백엔드 서비스와 통신할 수 있습니다. 이 서비스는 트래픽이 백엔드 포드 중 하나로 라우팅되도록 보장합니다.

1. 새 프로젝트를 생성합니다.

   $ oc new-project webapp-project

   Copy to Clipboard Toggle word wrap

2. 웹 애플리케이션을 배포합니다.

   $ oc new-app nodejs:12~https://github.com/sclorg/nodejs-ex.git --name=webapp

   Copy to Clipboard Toggle word wrap

3. 경로를 사용하여 서비스를 노출합니다.

   $ oc expose svc/webapp --hostname=webapp.example.com

   Copy to Clipboard Toggle word wrap

4. TLS를 사용하여 경로를 보호합니다.

   1. 인증서와 키를 사용하여 TLS 비밀번호를 생성합니다.

      $ oc create secret tls webapp-tls --cert=path/to/tls.crt --key=path/to/tls.key

      Copy to Clipboard Toggle word wrap

   2. TLS 비밀번호를 사용하도록 경로를 업데이트합니다.

      $ oc patch route/webapp -p '{"spec":{"tls":{"termination":"edge","certificate":"path/to/tls.crt","key":"path/to/tls.key"}}}'

      Copy to Clipboard Toggle word wrap

1. 인그레스 리소스를 생성합니다.

   클러스터에 Ingress Controller가 설치되어 실행 중인지 확인하세요.

2. 웹 애플리케이션에 대한 서비스를 만듭니다. 아직 만들어지지 않았다면 애플리케이션을 서비스로 공개합니다.

   apiVersion: v1
   kind: Service
   metadata:
     name: webapp-service
     namespace: webapp-project
   spec:
     selector:
       app: webapp
     ports:
       - protocol: TCP
         port: 80
         targetPort: 8080

   Copy to Clipboard Toggle word wrap

3. 인그레스 리소스를 생성합니다.

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: webapp-ingress
     namespace: webapp-project
     annotations:
       kubernetes.io/ingress.class: "nginx"
   spec:
     rules:
       - host: webapp.example.com
         http:
           paths:
             - path: /
               pathType: Prefix
               backend:
                 service:
                   name: webapp-service
                   port:
                     number: 80

   Copy to Clipboard Toggle word wrap

4. TLS를 사용하여 침투를 보호하세요.

   1. 인증서와 키를 사용하여 TLS 비밀번호를 생성합니다.

      $ oc create secret tls webapp-tls --cert=path/to/tls.crt --key=path/to/tls.key -n webapp-project

      Copy to Clipboard Toggle word wrap

   2. TLS 비밀번호를 사용하도록 ingress 리소스를 업데이트합니다.

      apiVersion: networking.k8s.io/v1
      kind: Ingress
      metadata:
        name: webapp-ingress
        namespace: webapp-project
      spec:
        tls: 

      1

      
          - hosts:
              - webapp.example.com
            secretName: webapp-tls 

      2

      
        rules:
          - host: webapp.example.com
            http:
              paths:
                - path: /
                  pathType: Prefix
                  backend:
                    service:
                      name: webapp-service
                      port:
                        number: 80

      Copy to Clipboard Toggle word wrap

      1

      TLS 섹션은 TLS 설정을 지정합니다.

      2

      secretName 필드는 TLS 인증서와 키가 포함된 Kubernetes 비밀의 이름입니다.