Как взаимодействат стартираните приложения в…

Взаимодействието на приложения в Kubernetes се осъществява предимно чрез мрежови услуги.

Откриване на услуги: Приложенията не се свързват директно към подовете по техните IP адреси, тъй като IP адресите на подовете са епhemeral и могат да се променят при преустройство. Вместо това те използват Откриване на услуги, което предоставя стабилно DNS име и IP адрес за група подове, изпълняващи една и съща функция.
- ClusterIP: Тип услуга по подразбиране, предоставящ вътрешен IP адрес, достъпен само вътре в клъстера.
- NodePort: Отваря статичен порт на всеки възел в клъстера, пренасочващ трафика към услугата ClusterIP.
- LoadBalancer: Създава външен мрежов балансировач на натоварване (ако доставчикът на облака го поддържа).
- ExternalName: Позволява на услугата да се позовава на външно DNS име.
DNS: Kubernetes предоставя вътрешен DNS сървър (например CoreDNS), който автоматично създава DNS имена за услугите. Приложението може да се свърже с другата услуга по име service-name.namespace.svc.cluster.local или по съкратено service-name.

Мрежови политики: Определят как групи от подове могат да взаимодействат помежду си и с външни мрежови точки. Те се използват за изолиране на мрежовия трафик по съображения за сигурност.

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: deny-all-ingress
  namespace: default
spec:
  podSelector: {} # Приложимо към всички подове в namespace default
  policyTypes:
  - Ingress
  ingress: [] # Забранява целия входящ трафик

Ingress: Управлява външния достъп до услугите в клъстера, обикновено по HTTP/HTTPS. Контролерът на Ingress (например Nginx Ingress, Traefik) маршрутизира трафика от външната мрежа към съответните вътрешни услуги въз основа на правила, определени в ресурса Ingress.
Service Mesh: (например, Istio, Linkerd) добавя допълнително ниво на абстракция и функционалност за взаимодействие на услугите. Предоставя възможности като взаимно TLS, трасировка на заявки, метрики, управление на трафика (A/B тестове, канарски релийзи) на ниво прокси сървъри (sidecar-контейнери), добавяни към всеки под.

По този начин основните механизми за взаимодействие са Откриване на услуги чрез DNS и различни типове услуги, допълнени с Мрежови политики за сигурност и Ingress/Service Mesh за по-сложно управление на трафика и наблюдаемост.

Как взаимодействат стартираните приложения в Kubernetes помежду си?