5. 1 Networking For Applications

Question 1

Que significa SDN

Answer 1

Openshift Software-defined networking

Question 2

Cuales son los 5 requerimientos que satisface el SDN

Answer 2

Manejar tráfico de red programática mente
Manejar comunicación entre contenedores del mismo proyecto
Manejar comunicación entre pods del mismo u otro proyecto
Manejar comunicación se un pod a un servicio
Manejar comunicación entre una red externa a servicio o de contenedores a redes externas

Question 3

Que es CNI

Answer 3

Container network interface

Question 4

Como se crea un recurso desde un archivo todo.yaml

Answer 4

oc create -f todo.yaml

Question 5

Como se copia un archivo llamado test.txt dentro del pod mypod a la ruta /tmp

Answer 5

oc cp test.txt mypod:/tmp

Question 6

Como nos firmamos por ssh al pod mysql-73 con bash mysql-73-bdhfo1h-hhdj

Answer 6

oc rsh mysql-73-bdhfo1h-hhdj /bin/bash

Question 7

Como se expone el servicio de la app frontend en el hostname todo.apps.ocp4.example.com

Answer 7

oc expose service/frontend –hostname todo.apps.ocp4.example.com

Question 8

Como se validan los servicios expuestos

Answer 8

oc get routes

Question 9

Como se ven los logs del pod frontend para corregir el problema de red

Answer 9

oc logs PODNAME

Question 10

Como obtener ip de cluster del servicio frontend usando jsonpath

Answer 10

oc get service/frontend -o jsonpath=“{.spec.clusterIP}{‘\n’}”

Question 11

Como se hace crea una imagen de debug del deployment MySQL imagen registry.access.redhat.com/ubi8/ubi:8.0

Answer 11

oc debug -t deployment/mysql –image registry.access.redhat.com/ubi8/ubi:8.0

Question 12

Como se hace la validación de aplicación por curl al puerto 8080

Answer 12

curl -m 10 -v http://clusterIP:8080

Question 13

Como nos conectamos a un pod por su ip privada

Answer 13

oc get pods -o wide -l name=frontend

debug pod -t deployment/ MySQL –image registry example

Question 14

Como se obtienen los servicios

Answer 14

oc get svc

Question 15

Como podemos ver la información del servicio frontend

Answer 15

oc describe svc/frontend

Question 16

Como se ve la información de Labels y una linea posterior de despliegue

Answer 16

oc describe deployment/frontend | grep Labels -A1

Question 17

Como se edita un servicio

Answer 17

oc edit svc/frontend

Question 18

Como se modifica el selector name de un servicio

Answer 18

oc edit svc/frontend

Question 19

Proceso completo para troubleshooting de red

Answer 19

1. Crear deployments frontend/mysql y servicios
2. Obtener logs de pod de app
3. Obtener ip de mysql, debug a pod frontend, curl a mysql service
4. Obtener ip de frontend, debug a pod mysql, curl a frontend
5. Obtener ip interna de frontend, debug a pod mysql, curl a ipinterna y puerto interno.
6. Describir servicio de frontend para mostrar el selector, endpoints
7. Editar servicio frontend y cambiar selector por el correcto
8. Prueba de url de servicio frontend

Question 20

Estructura de servicio en yaml

Answer 20

kind: service
apiVersion: v1
metadata:
name: application-frontend
labels:
app: frontend-svc
spec:
ports:
- name: HTTP
protocol: TCP
port: 443
targetPort: 8443
selector:
app: shopping-cart
name: frontend
type:ClusterIP

Question 21

Como se muestra el operador de dns

Answer 21

oc describe DNS.operator/default

Question 22

Cuales son los servicios que DNS resuelve

Answer 22

A para servicios SRV port

Question 23

Como obtener el cluster domain e ip

Answer 23

oc describe dns.operator/default

Status:
Cluster Domain: cluster.local
Cluster IP: 172.30.0.10

Question 24

Como te puedes firmar al pod por ssh example-6c4984d949-7m26r

Answer 24

oc rsh example-6c4984d949-7m26r \
> curl hello.test.svc.cluster.local:8080

Question 25

Que estructura de servicio crea CoreDNS por defecto

Answer 25

_port-name._port-protocol.svc-name.namespace.svc.cluster-domain.cluster-domain. Ejemplo _443-tcp._tcp.https.frontend.svc.cluster.local.

Question 26

Que es OVN kubernetes

Answer 26

Open Virtual Network para kubernetes

Question 27

Openshift SDN OVN-kubernetes Kuryr son ejemplos de

Answer 27

default network providers

Question 28

Como se obtiene la configuracion del network cluster en yaml

Answer 28

oc get network/cluster -o yaml apiVersion: config.openshift.io/v1 kind: Network ...output omitted... spec: clusterNetwork: - cidr: 10.128.0.0/14 hostPrefix: 23 externalIP: policy: {} networkType: OpenshiftSDN serviceNetwork: - 172.30.0.0/16 ...output omitted...

Question 29

Que es CIDR

Answer 29

Classless Inter-Domain Routing

Question 30

Como se diagnostica un error de red en dos pods frontend y mysql

Answer 30

oc expose service frontend --hostname todo.apps.ocp4.example.com oc get routes ------------------------------------------ ver logs es la oc logs frontend-57b8b445df-f56qh App is ready at : 8080 ------------------------------------------ Obtener IP de mysql oc get service/mysql -o jsonpath="{.spec.clusterIP}{'\n'}" Crear debug pod desde frontend app oc debug -t deployment/frontend Telnet hacia mysql curl -v telnet://172.30.103.29:3306 ------------------------------------------ Obtener ip de frontend service oc get service/frontend -o jsonpath="{.spec.clusterIP}{'\n'}" Crear pod debug de mysql oc debug -t deployment/mysql --image registry.access.redhat.com/ubi8/ubi:8.4 curl hacia aplicacion frontend curl -m 10 -v http://172.30.23.147:8080 * Rebuilt URL to: http://172.30.23.147:8080/ * Trying 172.30.23.147... * TCP_NODELAY set * Connection timed out after 10000 milliseconds * Closing connection 0 curl: (28) Connection timed out after 10000 milliseconds ------------------------------------------ Como obtener la ip privada de la app frontend para comprobar si el servicio esta abajo o es solo la red oc get pods -o wide -l name=frontend NAME READY STATUS RESTARTS AGE IP ... frontend-57b8b445df-f56qh 1/1 Running 0 39m 10.128.2.61 ... oc debug -t deployment/mysql --image registry.access.redhat.com/ubi8/ubi:8.4 curl -v http://10.128.2.61:8080/todo * Trying 10.128.2.61... * TCP_NODELAY set * Connected to 10.128.2.61 (10.128.2.61) port 8080 (#0) > GET /todo/ HTTP/1.1 > Host: 10.128.2.61:8080 > User-Agent: curl/7.61.1 > Accept: / > < HTTP/1.1 200 OK ...output omitted... Comprobar configuracion de frontsend service oc get svc NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE frontend ClusterIP 172.30.23.147 8080/TCP 93m mysql ClusterIP 172.30.103.29 3306/TCP 93m [student@workstation network-sdn]$ oc describe svc/frontend Name: frontend Namespace: network-sdn Labels: app=todonodejs name=frontend Annotations: Selector: name=api Type: ClusterIP IP: 172.30.23.147 Port: 8080/TCP TargetPort: 8080/TCP Endpoints: Session Affinity: None Events: oc describe deployment/frontend | \ > grep -A1 Labels Labels: app=todonodejs name=frontend -- Labels: app=todonodejs name=frontend oc edit svc/frontend [student@workstation network-sdn]$ oc describe svc/frontend Name: frontend Namespace: network-sdn Labels: app=todonodejs name=frontend Annotations: Selector: name=frontend Type: ClusterIP IP: 172.30.169.113 Port: 8080/TCP TargetPort: 8080/TCP Endpoints: 10.128.2.61:8080 Session Affinity: None Events:

Question 31

Estructura yaml de una ruta (route)

Answer 31

kind: Route apiVersion: route.openshift.io/v1 metadata: name: a-simple-route 1 labels: 2 app: API name: api-frontend spec: host: api.apps.acme.com 3 to: kind: Service name: api-frontend 4 port: 5 targetPort: 8443

Question 32

Como se genera una ruta del servicio llamada edge con "create route" api-frontend con hostname api.apps.acme.com key api.key y cert api.cert

Answer 32

oc create route edge NAME --service api-frontend --hostname api.apps.acme.com --key api.key --cert api.crt

Question 33

Como se establece un certificado mountado desde un volumen en modo lectura desde yaml

Answer 33

volumeMount: - name: tls-certs readOnly: true mountPath: /usr/local/etc/ssl/ssl - volumes: - name: tls_certs - secret: - secretName: