在OpenShift中设置允许80和443流量传递到应用程序的路由

40次阅读

问题描述

在OpenShift中希望设置一个路由，使得既可以将80端口的流量，也可以将443端口的流量传递到同一个服务。但是当尝试创建第二个路由时出现了错误。用户希望将这个配置保存在一个类似于oc create -f route.yaml的YAML文件中，以便将其提交到基础设施即代码（IaC）代码仓库。

解决方案

请注意以下操作可能会因版本差异而有所不同，请确保在进行任何更改之前做好备份。

最佳解决方案

在OpenShift中设置路由，允许同时传递80和443端口的流量，您需要在YAML文件中定义相应的配置。以下是一个示例的YAML配置，用于创建一个同时允许80和443流量的路由：

apiVersion: route.openshift.io/v1
kind: Route
metadata:
  name: my-app-ui
  namespace: my-namespace
spec:
  host: my-host
  port:
    targetPort: http
  tls:
    insecureEdgeTerminationPolicy: Allow
    termination: edge
  to:
    kind: Service
    name: my-app-ui
    weight: 100
  wildcardPolicy: None

在上述配置中，我们使用route.openshift.io/v1版本的API来定义一个路由，名称为my-app-ui，命名空间为my-namespace。我们通过spec部分配置路由的详细信息：
– host字段指定了路由的主机名。
– port字段用于配置端口映射，这里使用了http目标端口。
– tls字段配置了TLS设置，insecureEdgeTerminationPolicy: Allow表示允许不安全的边缘终止，termination: edge表示在边缘终止TLS连接。
– to字段指定了路由的目标，这里将流量传递到名为my-app-ui的Service。
– wildcardPolicy字段配置了通配符策略，这里设置为None。

将上述配置保存为一个YAML文件，例如route.yaml，然后使用以下命令将路由创建到OpenShift集群中：

oc create -f route.yaml

这样就可以在OpenShift中创建一个同时允许80和443流量的路由，并将其配置保存在YAML文件中，方便提交到IaC代码仓库。

请注意，根据您的OpenShift版本和配置，部分参数可能有所不同。在实际使用中，请根据文档和环境进行适当的调整和配置。

备选解决方案

另一种方法是通过编写脚本或使用工具来实现路由的创建和配置。您可以编写一个脚本，其中包含类似于上述YAML配置的内容，并使用OpenShift命令行工具（如oc命令）来执行创建路由的操作。这样可以更灵活地管理路由的创建过程，并在需要时进行自定义配置。

以下是一个简单的bash脚本示例，可以用于在OpenShift中创建允许80和443流量的路由：

#!/bin/bash
# 设置变量
ROUTE_NAME="my-app-ui"
NAMESPACE="my-namespace"
HOST="my-host"
TARGET_PORT="http"

# 创建路由
oc create route edge ${ROUTE_NAME} --service=${ROUTE_NAME} --hostname=${HOST} --port=${TARGET_PORT} --insecure-policy=Allow

在上述示例中，我们使用了oc create route命令来创建路由，通过--insecure-policy=Allow参数实现不安全的边缘终止，从而允许80和443流量传递。