16.4. 使用服务外部 IP 将流量传入集群
16.4.1. 概述
若要公开服务,一种方法是直接向您要从集群外部访问的服务分配外部 IP 访问权限。
请确定您创建了要使用的 IP 地址范围范围,如 定义公共 IP 地址范围 所示。
通过设置服务上的外部 IP,OpenShift Container Platform 会设置 IP 表规则,允许到达任何针对该 IP 地址发送到内部 Pod 的集群节点的流量。这与内部服务 IP 地址类似,但外部 IP 会告知 OpenShift Container Platform 此服务也应通过给定的 IP 对外部公开。管理员必须将该 IP 地址分配给集群中某一节点上的主机(节点)接口。另外,地址也可以用作 虚拟 IP(VIP)。
这些 IP 地址不由 OpenShift Container Platform 管理,管理员负责确保流量能通过此 IP 到达节点。
注意
以下是一个非 HA 解决方案,且不会配置 IP 故障转移。只用配置了 IP 故障转移才能使服务具有高可用性。
这个过程涉及以下内容:
- 管理员执行先决条件;
- 如果要公开的服务不存在,开发人员会创建项目和服务 ;
- 开发人员公开服务以创建路由。
- 开发人员为服务 分配 IP 地址。
- 网络管理员将网络配置为服务。