28.5. 使用负载均衡器配置集群入口流量

流程

1. 运行 oc new-project 命令为您的服务创建一个新项目：

   $ oc new-project <project_name>

2. 使用 oc new-app 命令来创建服务：

   $ oc new-app nodejs:12~https://github.com/sclorg/nodejs-ex.git

3. 要验证该服务是否已创建，请运行以下命令：

   $ oc get svc -n <project_name>

   输出示例

   NAME        TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)    AGE
   nodejs-ex   ClusterIP   172.30.197.157   <none>        8080/TCP   70s

   注意

   默认情况下，新服务没有外部 IP 地址。

流程

1. 登录您想公开的服务所在的项目：

   $ oc project <project_name>

2. 运行 oc expose service 命令以公开路由：

   $ oc expose service nodejs-ex

   输出示例

   route.route.openshift.io/nodejs-ex exposed

3. 要验证该服务是否已公开，您可以使用 curl 等工具来检查该服务是否可从集群外部访问。

   1. 要查找路由的主机名，请输入以下命令：

      $ oc get route

      输出示例

      NAME        HOST/PORT                        PATH   SERVICES    PORT       TERMINATION   WILDCARD
      nodejs-ex   nodejs-ex-myproject.example.com         nodejs-ex   8080-tcp                 None

   2. 要检查主机是否响应 GET 请求，请输入以下命令：

      curl 命令示例

      $ curl --head nodejs-ex-myproject.example.com

      输出示例

      HTTP/1.1 200 OK
      ...

1. 登录 OpenShift Container Platform。

2. 加载您要公开的服务所在的项目。

   $ oc project project1

3. 在 control plane 节点上打开文本文件并粘贴以下文本，根据需要编辑该文件：

   负载均衡器配置文件示例

   apiVersion: v1
   kind: Service
   metadata:
     name: egress-2 1
   spec:
     ports:
     - name: db
       port: 3306 2
     loadBalancerIP:
     loadBalancerSourceRanges: 3
     - 10.0.0.0/8
     - 192.168.0.0/16
     type: LoadBalancer 4
     selector:
       name: mysql 5

   1

   为负载均衡器服务输入一个描述性名称。

   2

   输入您要公开的服务所侦听的同一个端口。

   3

   输入特定 IP 地址列表来限制通过负载均衡器的流量。如果 cloud-provider 不支持这个功能，则此字段将被忽略。

   4

   输入 Loadbalancer 作为类型。

   5

   输入服务的名称。

   注意

   要将通过负载均衡器的流量限制到特定的 IP 地址，建议使用 Ingress Controller 字段 spec.endpointPublishingStrategy.loadBalancer.allowedSourceRanges。不要设置 loadBalancerSourceRanges 字段。

4. 保存并退出 文件。

5. 运行以下命令来创建服务：

   $ oc create -f <file-name>

   例如：

   $ oc create -f mysql-lb.yaml

6. 执行以下命令以查看新服务：

   $ oc get svc

   输出示例

   NAME       TYPE           CLUSTER-IP      EXTERNAL-IP                             PORT(S)          AGE
   egress-2   LoadBalancer   172.30.22.226   ad42f5d8b303045-487804948.example.com   3306:30357/TCP   15m

   如果启用了云供应商，该服务会自动分配到一个外部 IP 地址。

7. 在 master 上，使用 cURL 等工具来确保您可以通过公共 IP 地址访问该服务：

   $ curl <public-ip>:<port>

   例如：

   $ curl 172.29.121.74:3306

   此部分中的示例使用 MySQL 服务，这需要客户端应用程序。如果您得到一串字符并看到 Got packets out of order 消息，则您已连接到该服务：

   如果您有 MySQL 客户端，请使用标准 CLI 命令登录：

   $ mysql -h 172.30.131.89 -u admin -p

   输出示例

   Enter password:
   Welcome to the MariaDB monitor.  Commands end with ; or \g.
   
   MySQL [(none)]>