À quoi sert la commande xpose dans DevOps?

La commande expose dans le contexte de DevOps, en particulier lors de l'utilisation de conteneurs (Docker, Kubernetes), est utilisée pour indiquer quels ports doivent être accessibles depuis l'extérieur du conteneur.

Dans le cas d'un Dockerfile :

# Indique que l'application à l'intérieur du conteneur écoute sur le port 8080.
# Ceci est simplement de la documentation et ne publie pas le port automatiquement.
EXPOSE 8080

Dans le cas de Kubernetes :

Ici, "expose" se réfère souvent à la création d'un Service, qui fournit un accès à un groupe de Pods via un port spécifique.

# Exemple de Service de type NodePort, qui "expose" l'application à l'extérieur.
apiVersion: v1
kind: Service
metadata:
  name: my-app-service
spec:
  selector:
    app: my-app # Sélectionne les Pods avec l'étiquette app=my-app
  ports:
    - protocol: TCP
      port: 80 # Port auquel d'autres services ou utilisateurs accèdent
      targetPort: 8080 # Port sur lequel l'application écoute à l'intérieur du Pod
      nodePort: 30000 # Port sur les nœuds du cluster, via lequel le service est accessible (pour NodePort)
  type: NodePort # Type de service déterminant la méthode d'accès

Ainsi, expose en termes généraux sert à :

• Documentation : Dans Dockerfile, indique les ports que l'application attend d'utiliser.
• Publication : Dans Kubernetes (via Service), rend l'application accessible depuis l'extérieur du cluster ou pour d'autres services à l'intérieur du cluster.

La publication directe des ports dans Dockerfile se produit lors du lancement du conteneur avec l'option -p ou lors de l'utilisation d'un Service dans Kubernetes. EXPOSE dans Dockerfile ne ouvre pas lui-même les ports sur le système hôte ou dans le réseau.