1.9. 保护服务网络

流程

1. 使用网络策略创建服务网络路由器：

   $ skupper init --create-network-policy

   Copy to Clipboard Toggle word wrap

2. 检查站点状态：

   $ skupper status

   Copy to Clipboard Toggle word wrap

   输出应类似于如下：

   Skupper enabled for namespace 'west'. It is not connected to any other sites.

   Copy to Clipboard Toggle word wrap

流程

1. 部署后端服务。

2. 在服务网络上公开后端部署，启用 TLS。

   例如，如果要公开 TCP 服务：

1. 修改 backend 部署使其包含生成的证书，例如：

   ...
       spec:
         containers:
         ...
           command:
           ...
           - "/certs/tls.key"
           - "/certs/tls.crt"
           ...
           volumeMounts:
           ...
           - mountPath: /certs
             name: certs
             readOnly: true
         volumes:
         - name: index-html
           configMap:
             name: index-html
         - name: certs
           secret:
             secretName: skupper-tls-<deployment-name>

   Copy to Clipboard Toggle word wrap

   每个站点创建 TLS 客户端所需的证书，并将其存储在名为 skupper-service-client 的 secret 中。

2. 修改 frontend 部署使其包含生成的证书，例如：

   spec:
     template:
       spec:
         containers:
         ...
           volumeMounts:
           - name: certs
             mountPath: /tmp/certs/skupper-service-client
         ...
         volumes:
         - name: certs
           secret:
             secretName: skupper-service-client

   Copy to Clipboard Toggle word wrap
3. 从启用了 TLS 的前端测试调用该服务。