Na co je příkaz xpose v DevOps?

Příkaz expose v kontextu DevOps, zejména při práci s kontejnery (Docker, Kubernetes), slouží k označení portů, které mají být přístupné zvenčí kontejneru.

V případě Dockerfile:

# Uvádí, že aplikace uvnitř kontejneru poslouchá na portu 8080.
# Toto je pouze dokumentace a port se automaticky neotevírá.
EXPOSE 8080

V případě Kubernetes:

Zde se "expose" často vztahuje na vytvoření Service, který poskytuje přístup ke skupině Podů přes určitý port.

# Příklad Service typu NodePort, který "expose" aplikaci navenek.
apiVersion: v1
kind: Service
metadata:
  name: my-app-service
spec:
  selector:
    app: my-app # Vybere Pod s etiketou app=my-app
  ports:
    - protocol: TCP
      port: 80 # Port, na který se obracejí jiné služby nebo uživatelé
      targetPort: 8080 # Port, na kterém poslouchá aplikace uvnitř Podu
      nodePort: 30000 # Port na uzlech clusteru, přes který je služba dostupná (pro NodePort)
  type: NodePort # Typ služby, který určuje způsob přístupu

Obecně expose slouží k:

• Dokumentaci: V Dockerfile uvádí porty, které aplikace očekává používat.
• Publikaci: V Kubernetes (přes Service) činí aplikaci dostupnou zvenčí clusteru nebo pro jiné služby uvnitř clusteru.

Přímé publikování portů v Dockerfile se děje při spuštění kontejneru s volbou -p nebo při použití Service v Kubernetes. EXPOSE v Dockerfile samo o sobě neotevírá porty na hostitelském systému nebo v síti.