Waarvoor is de opdracht xpose in DevOps?

De expose opdracht in de context van DevOps, vooral bij het werken met containers (Docker, Kubernetes), wordt gebruikt om aan te geven welke poorten toegankelijk moeten zijn vanaf buiten de container.

In het geval van Dockerfile:

# Geeft aan dat de applicatie binnen de container luistert op poort 8080.
# Dit is slechts documentatie en opent de poort niet automatisch.
EXPOSE 8080

In het geval van Kubernetes:

Hier verwijst "expose" vaak naar het maken van een Service, die toegang biedt tot een groep Pods via een bepaalde poort.

# Voorbeeld van een Service van het type NodePort, dat de applicatie naar buiten toe "expose".
apiVersion: v1
kind: Service
metadata:
  name: my-app-service
spec:
  selector:
    app: my-app # Selecteert Pods met het label app=my-app
  ports:
    - protocol: TCP
      port: 80 # Poort waarop andere services of gebruikers toegang toe hebben
      targetPort: 8080 # Poort waarop de applicatie binnen de Pod luistert
      nodePort: 30000 # Poort op de knooppunten van de cluster, via welke de service toegankelijk is (voor NodePort)
  type: NodePort # Type service dat de toegangsmethode bepaalt

Dus, expose in algemene zin dient voor:

• Documentatie: In Dockerfile geeft het de poorten aan die de applicatie verwacht te gebruiken.
• Publicatie: In Kubernetes (via Service) maakt het de applicatie toegankelijk vanaf buiten de cluster of voor andere services binnen de cluster.

Directe publicatie van poorten in Dockerfile gebeurt bij het starten van de container met de -p optie of bij gebruik van een Service in Kubernetes. EXPOSE in Dockerfile opent zelf geen poorten op het hostsysteem of in het netwerk.