Na čo je príkaz xpose v DevOps?

Príkaz expose v kontexte DevOps, najmä pri práci s kontajnermi (Docker, Kubernetes), slúži na označenie portov, ktoré by mali byť dostupné zvonku kontajnera.

V prípade Dockerfile:

# Uvádza, že aplikácia vo vnútri kontajnera počúva na porte 8080.
# Toto je iba dokumentácia a neotvára port automaticky.
EXPOSE 8080

V prípade Kubernetes:

Tu sa "expose" často vzťahuje na vytvorenie Service, ktorý poskytuje prístup ku skupine Podov cez určitý port.

# Príklad Service typu NodePort, ktorý "expose" aplikáciu navonok.
apiVersion: v1
kind: Service
metadata:
  name: my-app-service
spec:
  selector:
    app: my-app # Vyberá Pod s etiketou app=my-app
  ports:
    - protocol: TCP
      port: 80 # Port, na ktorý sa obracajú iné služby alebo používatelia
      targetPort: 8080 # Port, na ktorom počúva aplikácia vo vnútri Podu
      nodePort: 30000 # Port na uzloch klastru, cez ktorý je služba dostupná (pre NodePort)
  type: NodePort # Typ služby, ktorý určuje spôsob prístupu

Takže, expose v všeobecnosti slúži na:

• Dokumentáciu: V Dockerfile uvádza porty, ktoré aplikácia očakáva používať.
• Zverejnenie: V Kubernetes (cez Service) robí aplikáciu dostupnou zvonku klastru alebo pre iné služby vnútri klastru.

Priame zverejnenie portov v Dockerfile sa deje pri spustení kontajnera s možnosťou -p alebo pri použití Service v Kubernetes. EXPOSE v Dockerfile sám o sebe neotvára porty na hostiteľskom systéme alebo v sieti.