Openshift 4.5.18 -应用程序不可用

Question

我想在AWS云上运行的Openshift集群中部署我的web应用程序。我正在使用expose命令使其在外部可用：

oc暴露服务svcname

web应用程序未在8443上运行；它使用https在2553端口上运行。我们不想在8443上运行它。我可以使用＜code＞oc port forward＜/code＞连接到webapp，但我想通过route命令公开它。我的方法有问题吗？

apiVersion: v1
kind: Service
metadata:
  name: my-svc
  labels:
    app: mywapp
spec:
  ports:
  - port: 2553
    nodePort: 30000
  selector:
    app: mywapp

我在minishift上使用并且能够使用的相同服务，在本地使用minishift的IP地址。

Answer 1

您需要确保服务和路由都指定了正确的端口。

>

检查您的Service以获取port和塔吉etPort。您可以在库伯内特斯留档中找到更多信息：https://kubernetes.io/docs/concepts/services-networking/service/#defining-a-service

检查您的< code>Route是否在< code>spec中指定了正确的< code >端口。您还可以使用< code > oc expose Service svcname-port = 2553 来创建基于服务的路由。

在您的描述中，您还注意到您正在终止TLS，因此可能需要创建“直通”或“重新加密”路由，这是使用以下命令最简单的操作：

• oc创建路由passthrough myroute passthrough--service=svcname--port=2553
• oc创建路由重新加密myroute重新加密--service=svcname--prt=2553

您可以在此处找到有关安全路线的更多信息：https://docs.openshift.com/container-platform/4.6/networking/routes/secured-routes.html

Answer 2

通过使用重新加密解决了该问题。我使用 Openshift 证书来实现这一点。通过使用Openshift，人们不必担心证书过期等等。

以下链接帮了我大忙：

https://www.openshift.com/blog/self-serviced-end-to-end-encryption-approaches-for-applications-deployed-in-openshift https://www.openshift.com/blog/self-serviced-end-to-end-encryption-for-kubernetes-applications-part-2-a-practical-example https://developers.redhat.com/blog/2017/11/22/dynamically-creating-java-keystores-openshift/