Dunia K3: Kaunter & Pintu · Cabaran bos

Buka pintu

Anda akan belajar: hala / dan /api melalui Gateway dengan TLS, dan kunci pangkalan data.

Teks BM belum disemak oleh penutur asli.

Disemak dengan Kubernetes 1.37 pada 31 Okt 2026

Masalahnya

Anda di sini: kluster kind-dev namespace default

~/shop $ kubectl get servicesNAME         TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)    AGEapi          ClusterIP   10.96.100.64    <none>        80/TCP     21sdb           ClusterIP   10.96.184.211   <none>        5432/TCP   21skubernetes   ClusterIP   10.96.0.1       <none>        443/TCP    5m21sshop         ClusterIP   10.96.169.126   <none>        80/TCP     21s~/shop $ kubectl get gatewayNo resources found in default namespace.

Boss: malam pembukaan Kedai Kancil! Pelanggan perlukan / dan /api, melalui HTTPS. Pangkalan data mesti kekal berkunci. Lima bilik. Jom!

Cuba

Bilik 1: Mei salin papan /api dari Ingress lama. Ia tak boleh apply. Baikinya.

Baiki manifest ini, kemudian tekan Apply.

api-route.yaml16 baris

Cuba

Bilik 2: bina pintu masuk dan pasang papan tanda. Kemudian ketuk di /api.

Anda di sini: kluster kind-dev namespace default

api2/2 sedia
db1/1 sedia
shop3/3 sedia

dev-control-planeBukaPengurus

Tiada dulang di sini.

dev-workerBuka

api·t8fcl
shop·4jjmg
shop·s7gcz

dev-worker2Buka

api·czglm
db·jlkfb
shop·dxr6c

Masa: +0s (dipercepat)

Petunjuk

Pintunya entrance.yaml. Papan tandanya routes.yaml.

Cuba

Bilik 3: dalam salinan rakan sepasukan, /api jawab 503. Cari langkah yang rosak dan tukar semula.

Ada yang rosak. Cari, baiki, kemudian hantar semula.

Pelayar webGET /api/menu di port 80
Gateway (pintu masuk)entrance mendengar di :80
HTTPRoute (papan tanda)/api → api:80
Service (nombor giliran)api: port 80 → 8080
EndpointSlice (dulang sedia)0 sedia daripada 0
Pod (dulang)api-6d8f7b9c5d-k2x8p mendengar di :8080

Rosakkan sesuatu

Cuba

Bilik 4: kunci pesanan di tengah jalan. Secret sijil kedai-tls dah sedia. Buka pintu HTTPS.

Anda di sini: kluster kind-dev namespace default

Pintu masuk entrance 172.18.0.200/ → shop/api → api

api2/2 sedia
db1/1 sedia
shop3/3 sedia

dev-control-planeBukaPengurus

Tiada dulang di sini.

dev-workerBuka

api·l2nhc
shop·7vjrt
shop·zs7lw

dev-worker2Buka

api·6dt9n
db·mqvk2
shop·crjtt

Masa: +0s (dipercepat)

Petunjuk

tls.yaml tambah listener HTTPS pada pintu masuk yang sama.

Semak

Bos anda tanya: “Siapa perbaharui sijil itu tiga bulan lagi?”

Cuba

Bilik terakhir: kunci pangkalan data. Hanya api boleh panggil. Dua fail dah sedia: db-deny.yaml dan db-lock.yaml. Baca dulu.

Anda di sini: kluster kind-dev namespace default

Pintu masuk entrance 172.18.0.200/ → shop/api → api

api2/2 sedia
db1/1 sedia
shop3/3 sedia

dev-control-planeBukaPengurus

Tiada dulang di sini.

dev-workerBuka

api·shnfm
shop·65h4h
shop·vfxd9

dev-worker2Buka

api·fbvhc
db·9vvzw
shop·dv2kn

Masa: +0s (dipercepat)

Semak

Soalan terakhir. Kenapa kedai dapat timeout, bukan halaman ralat?

Anda berjaya!

Kini anda boleh buka pintu dengan selamat, dan kunci pangkalan data.

Nak tahu lebih (pilihan)

Dalam kluster latihan, pangkalan data jawab permintaan web di 5432. Jadi wget boleh uji kunci itu. Postgres sebenar guna protokolnya sendiri. Uji dengan klien pangkalan data.

Latihan sebenar (pilihan): bilik yang sama di kluster kind anda (kind 0.24 ke atas):

Misi sebenar

Gateway dengan / ke aplikasi web anda dan /api ke API anda.
Listener HTTPS dengan sijil daripada cert-manager.
NetworkPolicy: hanya API boleh sampai ke pangkalan data.
Uji dari pod dibenarkan dan pod disekat.

0 daripada 4 langkah siap · Tanda anda disimpan.