OpenShift路由-无法连接到远程主机:没有到主机的路由

Question

我已经部署了一个运行在OpenShift Origin上的grpc服务。这是由OpenShift服务支持的。该服务通过OpenShift路由公开。我正在尝试通过一个服务和路线将集装箱港口（50051）映射到8080港的外部世界，从而使这个吊舱可用。

服务试图公开的映像在其Dockerfile中具有：

EXPOSE 50051

路线如下：

• 服务端口：8080/TCP
• 目标端口：50051

在DeploymentConfig中，我使用以下命令指定端口：

ports:
 - containerPort: 50051
   protocol: TCP

但是，当我尝试通过路由和端口访问应用程序时，我得到（来自Java）

java.net.NoRouteToHostException: No route to host

当我尝试telnet服务IP时：

telnet 172.30.197.247 8080

我能够连接。

然而，当我尝试通过路线连接时，它不起作用：

telnet my.route.com 8080

尝试… telnet：连接到地址：连接被拒绝

当我使用:

curl -kv my-svc.myproject.svc.cluster.local:8080

我可以连接。

因此，看起来服务在工作，但路线却没有。

我一直在看https://docs.openshift.org/3.6/admin_guide/sdn_troubleshooting.html#debugging-the-router的故障排除指南

Answer 1

有多种事项需要检查：

>

您是否路由指向您的服务？以下是一个示例：

apiVersion: v1
kind: Route
spec:
  host: my.route.com
  to:
    kind: Service
    name: yourservice
    weight: 100

如果不是这种情况，则路由和服务未连接。

您可以检查路由器配置。使用oc-rsh连接到路由器，并检查是否在/var/lib/haproxy/conf/haproxy中找到路由名称。config（后端名称格式应为backend be_http_NAMEPACE_ROUTENAME）。后端部分下面的server部分应该包含pod的ip（您可以使用oc-get-pods-o wide命令获取pod的ip）。

如果不是这样，则该路由未在路由器配置中注册。您可以尝试重新启动路由器，然后重新检查haproxy。配置文件。

你能从路由器容器连接到pod ip吗？

Answer 2

OpenShift中的路由器设置侧重于HTTP/HTTPS(SNI)/TLS(SNI)。但是，似乎可以使用externalIP从集群中公开非web应用程序端口。因为gRPC是一个有线协议，所以您可能需要走这条路。