Как да осигурим достъп до клъстера?

Достъпът до вътрешността на клъстера (например Kubernetes) може да бъде реализиран по няколко начина, в зависимост от целта на достъпа (потребител, приложение, поддръжка).

Основни методи:

• Ingress: За външен HTTP/HTTPS достъп до услуги в клъстера чрез домейн име. Работи на ниво L7.
• NodePort: Отваря порт на всички възли на клъстера, който пренасочва трафика към съответната услуга. Прост, но слабо мащабируем и изисква познаване на IP адресите на възлите.
• LoadBalancer: Създава външен балансировач на натоварване в облака (ако клъстера е разположен в облака), който насочва трафика към услугата. Има допълнителни разходи.
• Port Forwarding: Временен метод за отстраняване на грешки. Пренасочва порт от локалната машина към порт в под в клъстера.
• kubectl exec: Позволява изпълнение на команда вътре в работещ контейнер в под. Използва се за интерактивен достъп или еднократни команди.
• VPN или бастионен сървър: Създаване на защитен тунел или междинен хост за достъп до ресурси вътре в частната мрежа на клъстера.

# Пример за Ingress
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example-ingress
spec:
  rules:
  - host: example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: my-service
            port:
              number: 80

# Пример за kubectl port-forward
# Пренасочва локалния порт 8080 към порт 80 на пода some-pod
kubectl port-forward some-pod 8080:80

Изборът на метод зависи от конкретния сценарий на използване, изискванията за сигурност и инфраструктурата на клъстера. За производствени среди е препоръчително да се използват Ingress и LoadBalancer за достъп до услугите. За администриране и отстраняване на грешки активно се използват kubectl exec и port-forward. За осигуряване на сигурност на достъпа до вътрешната мрежа на клъстера често се използват VPN или бастионни сървъри.