15.2.3. 패스스루 라우팅 생성

사전 요구 사항

• 노출하려는 서비스가 있어야 합니다.

프로세스

• Route 리소스를 생성합니다.

  $ oc create route passthrough route-passthrough-secured --service=frontend --port=8080

  생성된 Route 리소스는 다음과 유사합니다.

  패스스루 종료를 사용하는 보안 경로

  apiVersion: v1
  kind: Route
  metadata:
    name: route-passthrough-secured 1
  spec:
    host: www.example.com
    port:
      targetPort: 8080
    tls:
      termination: passthrough 2
      insecureEdgeTerminationPolicy: None 3
    to:
      kind: Service
      name: frontend

  1

  63자로 제한되는 개체의 이름입니다.

  2

  termination 필드는 passthrough로 설정됩니다. 이 필드는 유일한 필수 tls 필드입니다.

  3

  insecureEdgeTerminationPolicy는 선택 사항입니다. 비활성화경우 유효한 값은 None, Redirect 또는 빈 값입니다.

  대상 Pod는 끝점의 트래픽에 대한 인증서를 제공해야 합니다. 현재 이 방법은 양방향 인증이라고도 하는 클라이언트 인증서도 지원할 수 있는 유일한 방법입니다.