過去のレビュー:

2.4 コンテナネットワークとストレージ

コンテナネットワーキングとストレージは、コンテナ化されたアプリケーションにおける 2 つの非常に重要な概念です。コンテナネットワーキングはさまざまなコンテナの通信に役立ちますが、コンテナストレージによりコンテナは永続ストレージメディアでデータの読み書きが可能になります。

Kubernetes では、コンテナネットワーキングは NetworkPolicy リソースと PodSecurityPolicy リソースを通じて実装されます。NetworkPolicy リソースは、コンテナーのネットワーク接続を制御するために使用されます。これにより、ネットワークへのコンテナーのアクセスが制限され、セキュリティと信頼性が提供されます。PodSecurityPolicy リソースは、コンテナーにセキュリティ保護を提供するために使用され、コンテナーのアクセス権と権限の割り当てを制御できます。

Java 開発者は、Kubernetes API クライアントライブラリを使用して、コンテナネットワーキングとストレージをコード化できます。たとえば、Kubernetes API クライアントライブラリを使用してコンテナネットワークを作成および管理する Java コードの例を次に示します。

public class KubernetesNetworkJavaCode {
    
    
    public static void main(String[] args) throws KubernetesClientException, IOException {
    
    

        // 创建 Kubernetes 客户端实例    
        KubernetesClient KubernetesClient = KubernetesClient.create();

        // 创建 NetworkPolicy 资源    
        V1beta1NetworkPolicy networkPolicy = new V1beta1NetworkPolicy();    
        networkPolicy.setObjectMeta(new V1ObjectMeta());    
        networkPolicy.setSpec(new V1beta1NetworkPolicySpec());    
        networkPolicy.setStatus(new V1beta1NetworkPolicyStatus());

        // 设置 NetworkPolicy 资源的配置    
        networkPolicy.spec.podSelector = new V1LabelSelector();    
        networkPolicy.spec.podSelector.matchLabels = new HashMap<>();    
        List<V1PodTemplateSpec> templates = new ArrayList<>();    
        V1PodTemplateSpec template = new V1PodTemplateSpec();    
        template.metadata = new V1ObjectMeta();    
        template.spec = new V1PodSpec();    
        templates.add(template);    
        networkPolicy.spec.podTemplates = templates;    
        networkPolicy.spec.policyTypes = new String[]{
    
    "Ingress", "Egress"};

        // 设置 NetworkPolicy 资源的状态    
        networkPolicy.status.allowedPods = new ArrayList<>();    
        networkPolicy.status.allowedPods.forEach(pod -> {
    
        
            PodStatus status = new PodStatus();    
            status.podIP = pod.getPodIP();    
            status.Ready = true;    
            status.ContainersReady = true;    
            status.Conditions = new HashMap<>();    
            status.Conditions.put("Ready", new V1PodCondition());    
            networkPolicy.status.allowedPods.add(status);    
        });

        // 创建 NetworkPolicy 资源    
        V1beta1NetworkPolicy createdNetworkPolicy = KubernetesClient.create(networkPolicy).get();

        // 打印 NetworkPolicy 资源的状态    
        System.out.println("NetworkPolicy 资源的状态为:" + createdNetworkPolicy.status.toString());    
    }    
}

上記のコードでは、最初に KubernetesClient インスタンスを作成し、次に NetworkPolicy リソースを作成しました。NetworkPolicy リソースの構成を使用して、コンテナーネットワークのルールを指定し、NetworkPolicy リソースの状態を設定します。最後に、KubernetesClient を使用して NetworkPolicy リソースを作成し、createdNetworkPolicy オブジェクトに保存しました。

あるいは、Java 開発者は、Kubernetes API クライアントライブラリを使用して、Docker コンテナストレージなどのコンテナストレージを作成および管理できます。Docker コンテナストレージを使用すると、開発者は Docker イメージを Kubernetes クラスタに保存し、Docker コンテナを使用してアクセスできます。Java を使用してコンテナーストレージコードを作成すると、コンテナーデータの永続的なストレージを実現し、データアクセスサービスを提供できます。

【コンテナ化アプリケーションの設計・開発】 2.4 コンテナネットワークとストレージ

2.4 コンテナネットワークとストレージ

おすすめ