向aws公共ip公开openshift服务

Question

我正在aws中运行openshift

[centos@ip-10-0-0-14 ~]$ oc version
oc v3.6.1+008f2d5
kubernetes v1.6.1+5115d708d7
features: Basic-Auth GSSAPI Kerberos SPNEGO

Server https://ip-10-0-0-14.ec2.internal:8443
openshift v3.6.1+008f2d5
kubernetes v1.6.1+5115d708d7

我有一个主节点和两个节点。如何向aws公共IP公开服务？我可以在内部访问服务：

links http://blogroute-project-a.router.default.svc.cluster.local

我怎么把它暴露给公共IP呢？是否可以在openshfit web控制台中完成？我尝试使用https://docs.openshift.com/container-platform/3.4/dev_guide/expose_service/expose_internal_ip_service.html但是失败了。

指挥：

oc补丁svc blog-p‘{“spec”：{“externalips”：[“什么IP？”]}}’

doc说明了ifconfig中可见的ip（但它不是aws公共ip）。我应该使用哪一个ip，aws公共ip，还是aws本地网络的专用ip（例如10-0-0-14)？

我应该使用主节点的ip吗？还是工人？如果我有两个工作节点，我是否应该同时写这两个节点的IP？

目前有以下路由：

[centos@ip-10-0-0-14 ~]$ oc get routes
NAME             HOST/PORT                                                   PATH      SERVICES         PORT       TERMINATION   WILDCARD
blog             blog-project-a.router.default.svc.cluster.local                       blog             8080-tcp                 None
blog-django-py   blog-django-py-project-a.router.default.svc.cluster.local             blog-django-py   8080-tcp                 None
blog2            ec2-3-90-171-97.compute-1.amazonaws.com                     /blog2    blog             8080-tcp                 None
blogroute        blogroute-project-a.router.default.svc.cluster.local                  blog             8080-tcp                 None

用于以下服务：

[centos@ip-10-0-0-14 ~]$ oc get svc
NAME             CLUSTER-IP      EXTERNAL-IP   PORT(S)    AGE
blog             172.30.111.64   3.90.171.97   8080/TCP   5d
blog-django-py   172.30.184.15   <none>        8080/TCP   5d

Answer 1

您可以通过创建一个具有公共IP的负载均衡器，并将其指向端口80处的所有节点（haproxy正在侦听端口80）来实现这一点。然后您必须创建一个通配符DNS，类似于*.apps.yourdomain.com，并将其指向您创建的负载均衡器。

之后，您必须在OpenShift集群中配置域，请参阅https://docs.OpenShift.com/container-platform/3.6/install_config/install/advanced_install.html#configuring-cluster-variables。

然后可以公开服务并创建路由，例如blog.apps.yourdomain.com。