1、 OpenShift-F5集成方案設(shè)計(jì) 使用F5與Openshift集成目的外部流量訪(fǎng)問(wèn)應(yīng)用時(shí)，通過(guò)F5 BIG-IP硬件設(shè)備直接代理到集群中的Pod。這樣做的好處，很明顯：使用硬件負(fù)載均衡器替換掉軟件負(fù)載均衡器，提高性能。F5有更靈活的配置，可以實(shí)現(xiàn)更復(fù)雜的流量控制。Openshift操作Openshift通過(guò)BIG-IP Controller來(lái)控制BIG-IP設(shè)備。由于Openshift是基于Kubernetes的，所以它們使用同一個(gè)Controller（k8s-bigip-ctlr）。BIG-IP Controller為集群中的應(yīng)用配置BIG-IP對(duì)象，提供南北流量的服務(wù)。BIG-IP

2、Controller有兩種方式來(lái)使用F5 BIG-IP設(shè)備：為Openshift中的Service提供代理流量為Openshift中的Route提供代理流量為Openshift中的Service提供代理流量(不介紹具體部署操作)這種方式，我們測(cè)試下來(lái)發(fā)現(xiàn)，需要為對(duì)外提供服務(wù)的Service綁定到F5的不同端口，同時(shí)外部訪(fǎng)問(wèn)應(yīng)用時(shí)需要指定端口號(hào)。如：:8000:8001:8002其中端口號(hào)不能重復(fù)。1、這種方式在真正使用時(shí)不能滿(mǎn)足業(yè)務(wù)需求，除非在F5的前面再加一層代理，這又增加了架構(gòu)的復(fù)雜性。2、理想的狀態(tài)是，所以的App應(yīng)用的HTTP請(qǐng)求都訪(fǎng)問(wèn)F5的80端口，而HTTPS的請(qǐng)求訪(fǎng)問(wèn)F5的443

3、端口，根據(jù)請(qǐng)求的域名路由到對(duì)應(yīng)的Pool中（每個(gè)Pool是一個(gè)Service下的所有Pod的列表）。很高興告訴大家，第二種方式能夠滿(mǎn)足上面的需求。為Openshift中的Route提供代理流量使用BIG-IP作為Openshift的Router，能實(shí)現(xiàn)以下功能：1、為Services創(chuàng)建BIG-IP本地流量規(guī)則2、提供HTTP/HTTPS路由3、為Route資源添加BIG-IP健康檢查本文只介紹如何使用F5提供HTTP/HTTPS路由。這也是最核心的部分。部署環(huán)境版本：2臺(tái)F5：v13 2 3Openshift集群：v3.9.1創(chuàng)建新的HostSub Openshift查看執(zhí)行結(jié)果創(chuàng)建一個(gè)VX

4、LAN profile F5在F5的TMOS終端，創(chuàng)建一個(gè)多點(diǎn)模式的vxlan創(chuàng)建一個(gè)VXLAN Tunnel F5Local Address使用vip：4Secondary Address使用F5的設(shè)備IP：node1 2， node2 3在F5 Node1上的TMOS創(chuàng)建Tunnel在F5 Node2上的TMOS創(chuàng)建Tunnel在每個(gè)F5設(shè)備VXLAN中創(chuàng)建Self IP F5IP為設(shè)備對(duì)應(yīng)在Openshift的HostSubnet下的一個(gè)IP（只要在對(duì)應(yīng)的HostSubnet下就OK）在F5 Node1中創(chuàng)建Self IP1、對(duì)應(yīng)每臺(tái)F5設(shè)備創(chuàng)建一個(gè)Deployment2、Deployment中的 -bigip-url 為設(shè)備的IP3、Deployment中的 -bigip-partition為之前F5下創(chuàng)建的Partition,Openshift4、Deployment中的 -route-vserver-addr 為F5對(duì)外提供服務(wù)的IP當(dāng)BIG-IP Controller POD啟動(dòng)后，在F5上會(huì)自動(dòng)創(chuàng)建兩個(gè)virtual serversose-vserver 為HTTP請(qǐng)求https-ose-vserver 為HTTPS請(qǐng)求這兩個(gè)virtual servers是Openshift下所有的Route共用的。說(shuō)明Openshit上創(chuàng)建Service后，F(xiàn)5會(huì)自動(dòng)創(chuàng)建新的P