2.7. 为工作负载部署负载均衡器

流程

1. 运行以下命令验证您的 pod 是否正在运行：

   $ oc get pods -A

2. 运行以下命令来创建示例命名空间：

   $ NAMESPACE=nginx-lb-test

   $ oc create ns $NAMESPACE

3. 以下示例在命名空间中部署测试 nginx 应用程序的三个副本：

   $ oc apply -n $NAMESPACE -f - <<EOF
   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: nginx
   data:
     headers.conf: |
       add_header X-Server-IP  \$server_addr always;
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: nginx
   spec:
     replicas: 3
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         labels:
           app: nginx
       spec:
         containers:
         - image: quay.io/packit/nginx-unprivileged
           imagePullPolicy: Always
           name: nginx
           ports:
           - containerPort: 8080
           volumeMounts:
           - name: nginx-configs
             subPath: headers.conf
             mountPath: /etc/nginx/conf.d/headers.conf
           securityContext:
             allowPrivilegeEscalation: false
             seccompProfile:
               type: RuntimeDefault
             capabilities:
               drop: ["ALL"]
             runAsNonRoot: true
         volumes:
           - name: nginx-configs
             configMap:
               name: nginx
               items:
                 - key: headers.conf
                   path: headers.conf
   EOF

4. 您可以运行以下命令来验证三个副本是否已成功启动：

   $ oc get pods -n $NAMESPACE

5. 使用以下示例命令为 nginx 测试应用程序创建 LoadBalancer 服务：

   $ oc create -n $NAMESPACE -f - <<EOF
   apiVersion: v1
   kind: Service
   metadata:
     name: nginx
   spec:
     ports:
     - port: 81
       targetPort: 8080
     selector:
       app: nginx
     type: LoadBalancer
   EOF

   注意

   您必须确保 port 参数是一个主机端口，不被其他 LoadBalancer 服务或 MicroShift 组件的红帽构建。

6. 运行以下命令，验证服务文件是否存在，是否正确分配了外部 IP 地址，并且外部 IP 与节点 IP 相同：

   $ oc get svc -n $NAMESPACE

   输出示例

   NAME    TYPE           CLUSTER-IP      EXTERNAL-IP     PORT(S)        AGE
   nginx   LoadBalancer   10.43.183.104   192.168.1.241   81:32434/TCP   2m