21.3. 使用 Ingress Controller 配置集群入口流量

流程

1. 运行 oc new-project 命令为您的服务创建一个新项目：

   $ oc new-project myproject

2. 使用 oc new-app 命令来创建服务：

   $ oc new-app nodejs:12~https://github.com/sclorg/nodejs-ex.git

3. 要验证该服务是否已创建，请运行以下命令：

   $ oc get svc -n myproject

   输出示例

   NAME        TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)    AGE
   nodejs-ex   ClusterIP   172.30.197.157   <none>        8080/TCP   70s

   默认情况下，新服务没有外部 IP 地址。

1. 登录 OpenShift Container Platform。

2. 登录您想公开的服务所在的项目：

   $ oc project myproject

3. 运行 oc expose service 命令以公开路由：

   $ oc expose service nodejs-ex

   输出示例

   route.route.openshift.io/nodejs-ex exposed

4. 要验证该服务是否已公开，您可以使用 cURL 等工具来确保该服务可从集群外部访问。

   1. 使用 oc get route 命令查找路由的主机名：

      $ oc get route

      输出示例

      NAME        HOST/PORT                        PATH   SERVICES    PORT       TERMINATION   WILDCARD
      nodejs-ex   nodejs-ex-myproject.example.com         nodejs-ex   8080-tcp                 None

   2. 使用 cURL 检查主机是否响应 GET 请求：

      $ curl --head nodejs-ex-myproject.example.com

      输出示例

      HTTP/1.1 200 OK
      ...

流程

1. 编辑 router-internal.yaml 文件：

   # cat router-internal.yaml
   apiVersion: v1
   items:
   - apiVersion: operator.openshift.io/v1
     kind: IngressController
     metadata:
       name: sharded
       namespace: openshift-ingress-operator
     spec:
       domain: <apps-sharded.basedomain.example.net> 1
       nodePlacement:
         nodeSelector:
           matchLabels:
             node-role.kubernetes.io/worker: ""
       routeSelector:
         matchLabels:
           type: sharded
     status: {}
   kind: List
   metadata:
     resourceVersion: ""
     selfLink: ""

   1

   指定 Ingress Controller 使用的域。此域必须与默认 Ingress Controller 域不同。

2. 应用 Ingress Controller router-internal.yaml 文件：

   # oc apply -f router-internal.yaml

   Ingress Controller 选择具有 type: sharded 标签的任意命名空间中的路由。

3. 使用 router-internal.yaml 中配置的域创建新路由：

   $ oc expose svc <service-name> --hostname <route-name>.apps-sharded.basedomain.example.net

流程

1. 编辑 router-internal.yaml 文件：

   # cat router-internal.yaml

   输出示例

   apiVersion: v1
   items:
   - apiVersion: operator.openshift.io/v1
     kind: IngressController
     metadata:
       name: sharded
       namespace: openshift-ingress-operator
     spec:
       domain: <apps-sharded.basedomain.example.net> 1
       nodePlacement:
         nodeSelector:
           matchLabels:
             node-role.kubernetes.io/worker: ""
       namespaceSelector:
         matchLabels:
           type: sharded
     status: {}
   kind: List
   metadata:
     resourceVersion: ""
     selfLink: ""

   1

   指定 Ingress Controller 使用的域。此域必须与默认 Ingress Controller 域不同。

2. 应用 Ingress Controller router-internal.yaml 文件：

   # oc apply -f router-internal.yaml

   Ingress Controller 选择由命名空间选择器选择的具有 type: sharded 标签的任意命名空间中的路由。

3. 使用 router-internal.yaml 中配置的域创建新路由：

   $ oc expose svc <service-name> --hostname <route-name>.apps-sharded.basedomain.example.net