Ambassador系列-07-TCP映射TCPMapping

最新推荐文章于 2024-06-20 23:39:09 发布

twingao

最新推荐文章于 2024-06-20 23:39:09 发布

阅读量1.3k

点赞数

分类专栏： Ambassador 文章标签： Ambassador 网关 API gateway TCPMapping

本文链接：https://blog.csdn.net/twingao/article/details/103791847

版权

本文介绍了如何利用Ambassador的TCPMapping功能实现4层TCP连接的代理，通过配置将MySQL服务的3306端口通过Ambassador的NodePort 33306对外开放，确保安全访问内部MySQL服务。

摘要由CSDN通过智能技术生成

Ambassador除了支持7层的HTTP，GRPC和Websocket，也可以通过TCPMapping支持4层的TCP连接。

我们先部署一MySQL上游服务，MySQL不对外暴露NodePort，让Ambassador代理对MySQL的访问。

先修改Ambassador的Deployment，将3306 容器端口放开。

vi ambassador-rbac.yaml
kind: Deployment
......
        ports:
        - name: http
          containerPort: 8080
        - name: https
          containerPort: 8443
        - name: admin
          containerPort: 8877
        - name: mysql
          containerPort: 3306

kubectl apply -f ambassador-rbac.yaml

修改Ambassador的Service，将3306 端口以NodePort 33306端口放开。

vi ambassador-service.yaml
---
apiVersion: v1
kind: Service
metadata:
  labels:
    service: ambassador
  name: ambssador
spec:
  type: NodePort
  ports:
  - name: http
    port: 8080
    protocol: TCP
    targetPort: 8080
    nodePort: 38080
  - name: mysql
    port: 3306
    protocol: TCP
    targetPort: 3306
    nodePort: 33306
  selector:
    service: ambassador