חשיפת אפליקציות באמצעות שירותים

kubectl apply

הנה מניפסט של פריסה:

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-deployment
spec:
  selector:
    matchLabels:
      app: metrics
      department: sales
  replicas: 3
  template:
    metadata:
      labels:
        app: metrics
        department: sales
    spec:
      containers:
      - name: hello
        image: "us-docker.pkg.dev/google-samples/containers/gke/hello-app:2.0"

מעתיקים את קובץ המניפסט לקובץ בשם my-deployment.yaml, ויוצרים את ה-Deployment:

kubectl apply -f my-deployment.yaml

מוודאים ששלושה פודים פועלים:

kubectl get pods

בפלט מוצגים שלושה Pods שפועלים:

NAME                            READY   STATUS    RESTARTS   AGE
my-deployment-dbd86c8c4-h5wsf   1/1     Running   0          7s
my-deployment-dbd86c8c4-qfw22   1/1     Running   0          7s
my-deployment-dbd86c8c4-wt4s6   1/1     Running   0          7s

זוהי מניפסט של שירות מסוג ClusterIP:

apiVersion: v1
kind: Service
metadata:
  name: my-cip-service
spec:
  type: ClusterIP
  # Uncomment the below line to create a Headless Service
  # clusterIP: None
  selector:
    app: metrics
    department: sales
  ports:
  - protocol: TCP
    port: 80
    targetPort: 8080

לשירות יש בורר שמציין שתי תוויות:

• app: metrics
• department: sales

לכל Pod בפריסה שיצרתם קודם יש את שתי התוויות האלה. לכן, ה-Pods בפריסה יהפכו לחברים בשירות הזה.

מעתיקים את המניפסט לקובץ בשם my-cip-service.yaml ויוצרים את השירות:

kubectl apply -f my-cip-service.yaml

מחכים רגע עד ש-Kubernetes מקצה כתובת פנימית יציבה לשירות, ואז מציגים את השירות:

kubectl get service my-cip-service --output yaml

בפלט מוצג ערך של clusterIP:

spec:
  clusterIP: 10.59.241.241

רשמו לכם את הערך clusterIP כדי שתוכלו להשתמש בו בהמשך.

המסוף

יצירת פריסה

1. נכנסים לדף Workloads במסוף Cloud de Confiance .

   כניסה לדף Workloads

2. לוחצים על add_box פריסה.

3. בקטע ציון מאגר תגים, בוחרים באפשרות תמונה קיימת של מאגר תגים.

4. בשדה נתיב התמונה, מזינים us-docker.pkg.dev/google-samples/containers/gke/hello-app:2.0

5. לוחצים על Done (סיום) ואז על Continue (המשך).

6. בקטע הגדרה, בשדה שם האפליקציה, מזינים my-deployment.

7. בקטע תוויות, יוצרים את התוויות הבאות:

   • מפתח: app וערך: metrics
   • מפתח: department וערך: sales

8. בקטע Cluster, בוחרים את האשכול שבו רוצים ליצור את הפריסה.

9. לוחצים על פריסה.

10. כשהפריסה מוכנה, נפתח הדף פרטי הפריסה. בקטע Managed pods (תאי Pod מנוהלים), אפשר לראות שלפריסת האפליקציה יש תא Pod אחד או יותר שפועלים.

יצירת שירות לחשיפת הפריסה

1. בדף פרטי הפריסה, לוחצים על list פעולות > חשיפה.

2. בתיבת הדו-שיח Expose (חשיפה), בקטע Port mapping (מיפוי יציאות), מגדירים את הערכים הבאים:

   • יציאה: 80
   • יציאת היעד: 8080
   • פרוטוקול: TCP

3. ברשימה הנפתחת סוג השירות בוחרים באפשרות Cluster IP.

4. לוחצים על Expose.

5. כשהשירות מוכן, נפתח הדף פרטי השירות, ובו אפשר לראות את הפרטים של השירות. בקטע Cluster IP, רושמים את כתובת ה-IP ש-Kubernetes הקצה לשירות. זו כתובת ה-IP שבה לקוחות פנימיים יכולים להשתמש כדי להתקשר לשירות.

kubectl apply

הנה מניפסט של פריסה:

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-deployment-50000
spec:
  selector:
    matchLabels:
      app: metrics
      department: engineering
  replicas: 3
  template:
    metadata:
      labels:
        app: metrics
        department: engineering
    spec:
      containers:
      - name: hello
        image: "us-docker.pkg.dev/google-samples/containers/gke/hello-app:2.0"
        env:
        - name: "PORT"
          value: "50000"

שימו לב לאובייקט env במניפסט. האובייקט env מציין שלמשתנה הסביבה PORT של הקונטיינר הפועל יהיה ערך של 50000. האפליקציה hello-app מאזינה ליציאה שצוינה על ידי משתנה הסביבה PORT. לכן בתרגיל הזה, אתם אומרים לקונטיינר להאזין ליציאה 50000.

מעתיקים את קובץ המניפסט לקובץ בשם my-deployment-50000.yaml, ויוצרים את ה-Deployment:

kubectl apply -f my-deployment-50000.yaml

מוודאים ששלושה פודים פועלים:

kubectl get pods

זוהי דוגמה למניפסט של שירות מסוג NodePort:

apiVersion: v1
kind: Service
metadata:
  name: my-np-service
spec:
  type: NodePort
  selector:
    app: metrics
    department: engineering
  ports:
  - protocol: TCP
    port: 80
    targetPort: 50000

מעתיקים את המניפסט לקובץ בשם my-np-service.yaml ויוצרים את השירות:

kubectl apply -f my-np-service.yaml

צפייה בשירות:

kubectl get service my-np-service --output yaml

הפלט יציג ערך nodePort:

...
  spec:
    ...
    ports:
    - nodePort: 30876
      port: 80
      protocol: TCP
      targetPort: 50000
    selector:
      app: metrics
      department: engineering
    sessionAffinity: None
    type: NodePort
...

יוצרים כלל חומת אש שמאפשר תעבורת TCP ביציאת הצומת:

gcloud compute firewall-rules create test-node-port \
    --allow tcp:NODE_PORT

מחליפים את NODE_PORT בערך של השדה nodePort בשירות.

המסוף

יצירת פריסה

1. נכנסים לדף Workloads במסוף Cloud de Confiance .

   כניסה לדף Workloads

2. לוחצים על add_box פריסה.

3. בקטע ציון מאגר תגים, בוחרים באפשרות תמונה קיימת של מאגר תגים.

4. בשדה Image path (נתיב התמונה), מזינים us-docker.pkg.dev/google-samples/containers/gke/hello-app:2.0.

5. לוחצים על add הוספת משתנה סביבה.

6. בשדה מפתח, מזינים PORT, ובשדה ערך, מזינים 50000.

7. לוחצים על Done (סיום) ואז על Continue (המשך).

8. בקטע הגדרה, בשדה שם האפליקציה, מזינים my-deployment-50000.

9. בקטע תוויות, יוצרים את התוויות הבאות:

   • מפתח: app וערך: metrics
   • מפתח: department וערך: engineering

10. בקטע Cluster, בוחרים את האשכול שבו רוצים ליצור את הפריסה.

11. לוחצים על פריסה.

12. כשהפריסה מוכנה, נפתח הדף פרטי הפריסה. בקטע Managed pods (תאי Pod מנוהלים), אפשר לראות שלפריסת האפליקציה יש תא Pod אחד או יותר שפועלים.

יצירת שירות לחשיפת הפריסה

1. בדף פרטי הפריסה, לוחצים על list פעולות > חשיפה.

2. בתיבת הדו-שיח Expose (חשיפה), בקטע Port mapping (מיפוי יציאות), מגדירים את הערכים הבאים:

   • יציאה: 80
   • יציאת היעד: 50000
   • פרוטוקול: TCP

3. ברשימה הנפתחת סוג השירות, בוחרים באפשרות יציאת צומת.

4. לוחצים על Expose.

5. כשהשירות מוכן, נפתח הדף פרטי השירות, ובו אפשר לראות את הפרטים של השירות. בקטע Ports, רושמים את Node Port ש-Kubernetes הקצה לשירות.

יצירת כלל לחומת האש עבור יציאת הצומת

1. נכנסים לדף Firewall policies במסוף Cloud de Confiance .

   לדף Firewall policies

2. לוחצים על add_box יצירת כלל לחומת האש.

3. בשדה Name (שם), מזינים test-node-port.

4. מהרשימה הנפתחת יעדים, בוחרים באפשרות כל המופעים ברשת.

5. בשדה Source IPv4 ranges (טווחים של כתובות IPv4 של המקור), מזינים 0.0.0.0/0.

6. בקטע Protocols and ports (פרוטוקולים ויציאות), בוחרים באפשרות Specified protocols and ports (פרוטוקולים ויציאות שצוינו).

7. מסמנים את התיבה tcp ומזינים את ערך יציאת הצומת שרשמתם.

8. לוחצים על יצירה.

kubectl apply

הנה מניפסט של פריסה:

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-deployment-50001
spec:
  selector:
    matchLabels:
      app: products
      department: sales
  replicas: 3
  template:
    metadata:
      labels:
        app: products
        department: sales
    spec:
      containers:
      - name: hello
        image: "us-docker.pkg.dev/google-samples/containers/gke/hello-app:2.0"
        env:
        - name: "PORT"
          value: "50001"

שימו לב שהקונטיינרים בפריסה הזו יאזינו ביציאה 50001.

מעתיקים את קובץ המניפסט לקובץ בשם my-deployment-50001.yaml, ויוצרים את ה-Deployment:

kubectl apply -f my-deployment-50001.yaml

מוודאים ששלושה פודים פועלים:

kubectl get pods

זוהי מניפסט של שירות מסוג LoadBalancer:

apiVersion: v1
kind: Service
metadata:
  name: my-lb-service
spec:
  type: LoadBalancer
  selector:
    app: products
    department: sales
  ports:
  - protocol: TCP
    port: 60000
    targetPort: 50001

מעתיקים את המניפסט לקובץ בשם my-lb-service.yaml, ויוצרים את השירות:

kubectl apply -f my-lb-service.yaml

כשיוצרים שירות מסוג LoadBalancer, בקר Cloud de Confianceמופעל ומגדיר מאזן עומסי רשת חיצוני להעברת סיגנל ללא שינוי. מחכים דקה עד שהבקר מגדיר את מאזן עומסי הרשת החיצוני להעברת סיגנל ללא שינוי ויוצר כתובת IP יציבה.

צפייה בשירות:

kubectl get service my-lb-service --output yaml

בפלט מוצגת כתובת IP חיצונית יציבה בקטע loadBalancer:ingress:

...
spec:
  ...
  ports:
  - ...
    port: 60000
    protocol: TCP
    targetPort: 50001
  selector:
    app: products
    department: sales
  sessionAffinity: None
  type: LoadBalancer
status:
  loadBalancer:
    ingress:
    - ip: 203.0.113.10

המסוף

יצירת פריסה

1. נכנסים לדף Workloads במסוף Cloud de Confiance .

   כניסה לדף Workloads

2. לוחצים על add_box פריסה.

3. בקטע ציון מאגר תגים, בוחרים באפשרות תמונה קיימת של מאגר תגים.

4. בשדה Image path (נתיב התמונה), מזינים us-docker.pkg.dev/google-samples/containers/gke/hello-app:2.0.

5. לוחצים על add הוספת משתנה סביבה.

6. בשדה מפתח, מזינים PORT, ובשדה ערך, מזינים 50001.

7. לוחצים על Done (סיום) ואז על Continue (המשך).

8. בקטע הגדרה, בשדה שם האפליקציה, מזינים my-deployment-50001.

9. בקטע תוויות, יוצרים את התוויות הבאות:

   • מפתח: app וערך: products
   • מפתח: department וערך: sales

10. בקטע Cluster, בוחרים את האשכול שבו רוצים ליצור את הפריסה.

11. לוחצים על פריסה.

12. כשהפריסה מוכנה, נפתח הדף פרטי הפריסה. בקטע Managed pods (תאי Pod מנוהלים), אפשר לראות שלפריסת האפליקציה יש תא Pod אחד או יותר שפועלים.

יצירת שירות לחשיפת הפריסה

1. בדף פרטי הפריסה, לוחצים על list פעולות > חשיפה.

2. בתיבת הדו-שיח Expose (חשיפה), בקטע Port mapping (מיפוי יציאות), מגדירים את הערכים הבאים:

   • יציאה: 60000
   • יציאת היעד: 50001
   • פרוטוקול: TCP

3. ברשימה הנפתחת סוג השירות, בוחרים באפשרות מאזן עומסים.

4. לוחצים על Expose.

5. כשהשירות מוכן, נפתח הדף פרטי השירות, ובו אפשר לראות את הפרטים של השירות. בקטע Load Balancer (מאזן עומסים), רושמים את כתובת ה-IP החיצונית של מאזן העומסים.

kubectl apply

מחיקת השירותים

kubectl delete services my-cip-service my-np-service my-lb-service

מחיקת הפריסות

kubectl delete deployments my-deployment my-deployment-50000 my-deployment-50001

מחיקת כלל חומת האש

gcloud compute firewall-rules delete test-node-port

המסוף

מחיקת השירותים

1. נכנסים לדף Services במסוף Cloud de Confiance .

   כניסה לדף Services

2. בוחרים את השירותים שיצרתם בתרגיל הזה ולוחצים על delete מחיקה.

3. כשמופיעה בקשה לאישור, לוחצים על מחיקה.

מחיקת הפריסות

1. נכנסים לדף Workloads במסוף Cloud de Confiance .

   כניסה לדף Workloads

2. בוחרים את הפריסות שיצרתם בתרגיל הזה ולוחצים על delete מחיקה.

3. כשמוצגת בקשה לאישור, מסמנים את התיבה Delete Horizontal Pod Autoscalers associated with selected Deployments (מחיקת כלי Horizontal Pod Autoscalers שמשויכים לפריסות שנבחרו) ואז לוחצים על Delete (מחיקה).

מחיקת כלל חומת האש

1. נכנסים לדף Firewall policies במסוף Cloud de Confiance .

   לדף Firewall policies

2. מסמנים את תיבת הסימון test-node-port ולוחצים על delete מחיקה.

3. כשמופיעה בקשה לאישור, לוחצים על מחיקה.