OpenShift oc new-app基于镜像创建服务端口错误解决方法

oc new-app基于镜像创建应用时，默认只会读取镜像Dockerfile里声明的第一个EXPOSE端口生成关联Service，不会自动识别所有需要暴露的端口，因此会出现多端口应用只暴露单端口的问题，以下是两类可直接落地的方案。

不需要事后修改，有两种可直接用的方式：

• 直接通过--port参数指定所有需要暴露的端口，一步完成创建：
  假设你的应用需要暴露8080（业务端口）、9090（监控/管理端口）两个TCP端口，应用名为my-app，镜像地址为你的业务镜像地址，执行命令：
  oc new-app <你的镜像地址> --name my-app --port 8080,9090
  这个参数会覆盖默认的单端口读取逻辑，直接告诉OpenShift你的应用需要暴露的所有端口，生成的Service会自动包含这两个端口的配置。
• 如果需要更灵活的配置校验，可以先生成资源清单本地确认后再提交集群：
  先执行dry-run命令把oc new-app要创建的所有Deployment、Service、Route等资源输出到本地文件，不直接提交：
  oc new-app <你的镜像地址> --name my-app --dry-run=client -o yaml > my-app-all.yaml
  打开文件找到kind: Service的配置段，在spec.ports数组下补全第二个端口的配置（需配置name、port、targetPort、protocol四个字段，注意端口名不要和已有端口重名），确认所有配置无误后执行提交：
  oc apply -f my-app-all.yaml
  这种方式适合新手核对配置，不会出现自动生成的配置不符合预期的问题。

如果已经完成应用创建，不需要删除重建，直接用oc patch命令即可实现无交互式的配置修改，完全可以放到自动化脚本中执行。
假设你已创建的Service名为my-app，现有Service已经暴露了8080端口（端口名为web），需要追加9090TCP端口（targetPort和容器端口一致为9090，端口名设为metrics），执行以下命令即可：

oc patch svc my-app --type=strategic -p '{"spec":{"ports":[{"name":"metrics","port":9090,"protocol":"TCP","targetPort":9090}]}}'

注意：这里使用strategic类型的补丁，只要你新增的端口name、port值和已有端口不重复，就会直接在原有端口列表上追加新端口，不会覆盖已有的单端口配置。执行完成后可以用oc get svc my-app命令验证端口是否添加成功。

如果需要让新增的端口对外提供访问，单独为该端口创建Route即可，命令如下：
oc expose svc/my-app --name my-app-metrics --port metrics
其中--port参数传入你为新端口设置的name值即可。

内容的提问来源于stack exchange，提问作者Rob