1.7. 从本地机器公开服务网络上的服务

流程

1. 在本地运行您的服务。
2. 登录到集群并更改到您的站点的命名空间。

3. 在服务网络中公开服务：

   $ skupper gateway expose <service> localhost <port>

   Copy to Clipboard Toggle word wrap
   • <service> - 服务网络上的服务名称。
   • <port> - 在本地运行该服务的端口。
   注意

   您还可以从本地网络上的其他机器公开服务，例如，如果 MySQL 在专用服务器上运行(IP 地址为 192.168.1.200)，但您要从同一网络中的机器访问集群：

   $ skupper gateway expose mysql 192.168.1.200 3306

   Copy to Clipboard Toggle word wrap

4. 检查 Skupper 网关的状态：

   $ skupper gateway status
   
   Gateway Definition:
   ╰─ machine-user type:service version:2.2.1.redhat.1.1.0-2
      ╰─ Bindings:
         ╰─ mydb:3306 tcp mydb:3306 localhost 3306

   Copy to Clipboard Toggle word wrap

   这表明只有一个公开的服务，该服务只公开一个端口(BIND)。没有端口转发到本地主机。

   URL 字段显示底层通信，可以忽略。

1. 创建 Skupper 网关：

   $ skupper gateway init --type <gateway-type>

   Copy to Clipboard Toggle word wrap
   注意

   核心服务类型网关要求 skrouterd 正在运行。

   默认情况下创建 服务类型 网关，但您也可以指定：

   • podman
   • docker

2. 创建可在服务网络中进行通信的服务：

   $ skupper service create <name> <port>

   Copy to Clipboard Toggle word wrap

   其中

   • &lt;name> 是您要创建的服务的名称
   • <port > 是服务使用的端口

   例如：

   $ skupper service create mydb 3306

   Copy to Clipboard Toggle word wrap

3. 在服务网络中绑定服务：

   $ skupper gateway bind <service> <host> <port>

   Copy to Clipboard Toggle word wrap
   • <service> - 服务网络上的服务名称，上例中的 mydb。
   • <host> - 运行该服务的主机。
   • <port> - 服务在上例中运行的端口 3306。

4. 检查 Skupper 网关的状态：

   $ skupper gateway status
   Gateway Definitions Summary
   
   Gateway Definition:
   ╰─ machine-user type:service version:2.2.1.redhat.1.1.0-2
      ╰─ Bindings:
         ╰─ mydb:3306 tcp mydb:3306 localhost 3306

   Copy to Clipboard Toggle word wrap

   这表明只有一个公开的服务，该服务只公开一个端口(BIND)。没有端口转发到本地主机。

   URL 字段显示底层通信，可以忽略。

   您可以在服务网络中创建更多服务，并绑定更多本地服务来公开服务网络上的这些服务。

5. 将服务从服务网络转发到本地计算机。

   $ skupper gateway forward <service> <port>

   Copy to Clipboard Toggle word wrap

   其中

   • <service > 是服务网络上的现有服务的名称。
   • &lt;port> 是您要使用的本地机器上的端口。

流程

1. 从第一个机器登录到集群，并更改到您的站点的命名空间。

2. 创建可在服务网络中进行通信的服务：

   $ skupper service create <name> <port>

   Copy to Clipboard Toggle word wrap

   其中

   • &lt;name> 是您要创建的服务的名称
   • <port > 是服务使用的端口

   例如：

   $ skupper service create database 5432

   Copy to Clipboard Toggle word wrap

3. 创建一个 YAML 文件来代表您要公开的服务，例如：

   name: database 

   1

   
   bindings:
       - name: database 

   2

   
         host: localhost 

   3

   
         service:
           address: database:5432 

   4

   
           protocol: tcp 

   5

   
           ports:
               - 5432 

   6

   
         target_ports:
           - 5432 

   7

   
   qdr-listeners:
       - name: amqp
         host: localhost
         port: 5672

   Copy to Clipboard Toggle word wrap

   1

   网关名称，仅适用于参考。

   2

   绑定名称，用于跟踪多个绑定。

   3

   提供您要公开的服务的主机的名称。

   4

   服务网络上的服务名称和端口。您上一步创建了服务。

   5

   您要用来公开服务、tcp、http 或 http2 的协议。

   6

   您希望此服务可用的服务网络上的端口。

   7

   在点 3 中指定的主机上运行的服务的端口。

4. 使用网关的名称保存 YAML 文件，如 gateway.yaml。

5. 生成可应用于托管要在服务网络上公开服务的机器的捆绑包：

   $ skupper gateway generate-bundle <config-filename> <destination-directory>

   Copy to Clipboard Toggle word wrap

   其中：

   • <config-filename> - YAML 文件的名称，包括您在上一步中生成的后缀。
   • <destination-directory> - 要保存生成的网关捆绑包的位置，如 ~/gateways。

   例如：

   $ skupper gateway generate-bundle database.yaml ./

   Copy to Clipboard Toggle word wrap

   此捆绑包包含网关定义 YAML 和允许访问服务网络的证书。

6. 将网关定义文件（如 mylaptop-jdoe.tar.gz ）复制到托管要在服务网络上公开的服务的机器。

7. 从托管您要公开的服务的机器中：

   $ mkdir gateway
   
   $ tar -xvf <gateway-definition-file> --directory gateway
   $ cd gateway
   $ sh ./launch.py

   Copy to Clipboard Toggle word wrap
   注意

   使用 ./launch.py -t podman 或 ./launch.py -t docker 来在容器中运行 Skupper 路由器。

   运行网关捆绑包使用网关定义 YAML 和证书来访问服务网络上的服务。

8. 检查网关服务的状态：

   检查 服务类型 gateway ：

   $ systemctl --user status <gateway-definition-name>

   Copy to Clipboard Toggle word wrap

   检查 podman 类型 gateway：

   $ podman inspect

   Copy to Clipboard Toggle word wrap

   检查 docker 类型网关：

   $ docker inspect

   Copy to Clipboard Toggle word wrap
   注意

   之后，您可以使用 ./remove.py 删除网关。

9. 在具有集群访问权限的机器中，检查 Skupper 网关的状态：

   $ skupper gateway status
   Gateway Definition:
   ╰─ machine-user type:service version:2.2.1.redhat.1.1.0-2
      ╰─ Bindings:
         ╰─ mydb:3306 tcp mydb:3306 localhost 3306

   Copy to Clipboard Toggle word wrap

   这表明只有一个公开的服务，该服务只公开一个端口(BIND)。没有端口转发到本地主机。