Kubernetes中Ubuntu的容器端口映射與訪問控制

在Kubernetes中，如果你想在Ubuntu容器中運行一個應用并暴露端口，同時進行訪問控制，你可以使用Kubernetes的服務（Service）和Ingress資源

1. 首先，確保你的Ubuntu容器已經部署在Kubernetes集群中。你可以使用Dockerfile和Docker Compose文件來構建和運行容器鏡像。

2. 創建一個Kubernetes Deployment來管理你的Ubuntu容器。在Deployment文件中，指定容器鏡像、端口映射和其他相關配置。例如：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: ubuntu-app
spec:
  replicas: 1
  selector:
    matchLabels:
      app: ubuntu-app
  template:
    metadata:
      labels:
        app: ubuntu-app
    spec:
      containers:
      - name: ubuntu-app
        image: your-ubuntu-image:tag
        ports:
        - containerPort: 8080

這個Deployment文件定義了一個名為ubuntu-app的Deployment，它使用指定的Ubuntu鏡像，并將容器的8080端口映射到主機的8080端口。

3. 創建一個Kubernetes Service來暴露你的Ubuntu容器。在Service文件中，指定要暴露的端口和選擇器。例如：

apiVersion: v1
kind: Service
metadata:
  name: ubuntu-app-service
spec:
  selector:
    app: ubuntu-app
  ports:
    - protocol: TCP
      port: 80
      targetPort: 8080
  type: LoadBalancer

這個Service文件定義了一個名為ubuntu-app-service的服務，它將主機的80端口映射到Ubuntu容器的8080端口。Service的類型為LoadBalancer，這將自動為你的服務分配一個外部IP地址。

4. 如果你想對訪問進行控制，可以使用Kubernetes的Ingress資源。首先，確保你已經安裝了一個Ingress控制器（如Nginx Ingress Controller）。然后，創建一個Ingress文件來定義訪問控制規則。例如：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: ubuntu-app-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  rules:
  - host: yourdomain.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: ubuntu-app-service
            port:
              number: 80

這個Ingress文件定義了一個名為ubuntu-app-ingress的Ingress資源，它將外部流量路由到ubuntu-app-service服務。你還可以根據需要添加其他訪問控制規則，例如基于路徑或IP的訪問控制。

完成以上步驟后，你的Ubuntu容器應該已經成功部署并暴露在Kubernetes集群中，同時進行了訪問控制。你可以通過配置的域名和端口訪問你的應用。