Πώς αλληλεπιδρούν οι εκτελούμενες εφαρμογές στο…

Η αλληλεπίδραση μεταξύ εφαρμογών στο Kubernetes συμβαίνει κυρίως μέσω δικτυακών υπηρεσιών.

Ανακάλυψη Υπηρεσιών: Οι εφαρμογές δεν επικοινωνούν απευθείας με τα pods μέσω των διευθύνσεων IP τους, καθώς αυτές είναι εφήμερες και μπορούν να αλλάξουν κατά τη δημιουργία. Αντ' αυτού, χρησιμοποιούν την Ανακάλυψη Υπηρεσιών, η οποία παρέχει ένα σταθερό όνομα DNS και IP για μια ομάδα pods που εκτελούν την ίδια λειτουργία.
- ClusterIP: Τύπος υπηρεσίας προεπιλογής, που παρέχει μια εσωτερική διεύθυνση IP προσβάσιμη μόνο εντός του κλάστερ.
- NodePort: Ανοίγει μια στατική θύρα σε κάθε κόμβο του κλάστερ, ανακατευθύνοντας την κυκλοφορία στην υπηρεσία ClusterIP.
- LoadBalancer: Δημιουργεί έναν εξωτερικό φορτοδιανέμεα (αν ο πάροχος cloud το υποστηρίζει).
- ExternalName: Επιτρέπει στην υπηρεσία να αναφέρεται σε ένα εξωτερικό όνομα DNS.
DNS: Το Kubernetes παρέχει έναν εσωτερικό διακομιστή DNS (π.χ., CoreDNS), ο οποίος δημιουργεί αυτόματα ονόματα DNS για τις υπηρεσίες. Η εφαρμογή μπορεί να προσεγγίσει μια άλλη υπηρεσία με το όνομα service-name.namespace.svc.cluster.local ή με τη συντομευμένη μορφή service-name.
Πολιτικές Δικτύου: Καθορίζουν πώς οι ομάδες pods μπορούν να αλληλεπιδρούν μεταξύ τους και με εξωτερικά σημεία τερματισμού δικτύου. Χρησιμοποιούνται για την απομόνωση της κυκλοφορίας για λόγους ασφαλείας.
```
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: deny-all-ingress
  namespace: default
spec:
  podSelector: {} # Εφαρμόζεται σε όλους τους pods στο namespace default
  policyTypes:
  - Ingress
  ingress: [] # Απαγορεύει όλη την εισερχόμενη κυκλοφορία
```
Ingress: Διαχειρίζεται την εξωτερική πρόσβαση στις υπηρεσίες στο κλάστερ, συνήθως μέσω HTTP/HTTPS. Ο ελεγκτής Ingress (π.χ., Nginx Ingress, Traefik) δρομολογεί την κυκλοφορία από το εξωτερικό δίκτυο στις αντίστοιχες εσωτερικές υπηρεσίες βάσει κανόνων που ορίζονται στο πόρο Ingress.
Service Mesh: (π.χ., Istio, Linkerd) Προσθέτει ένα επιπλέον επίπεδο αφαίρεσης και λειτουργικότητας για την αλληλεπίδραση μεταξύ υπηρεσιών. Παρέχει δυνατότητες όπως αμοιβαία TLS, ιχνηλάτηση αιτημάτων, μετρικές, διαχείριση κυκλοφορίας (A/B testing, κυκλοφοριακές εκδόσεις) σε επίπεδο διαμεσολαβητών (sidecar containers) που προστίθενται σε κάθε pod.

Έτσι, οι κύριοι μηχανισμοί αλληλεπίδρασης είναι η Ανακάλυψη Υπηρεσιών μέσω DNS και διάφοροι τύποι Υπηρεσιών, συμπληρωμένοι με Πολιτικές Δικτύου για ασφάλεια και Ingress/Service Mesh για πιο πολύπλοκη διαχείριση κυκλοφορίας και παρατηρησιμότητα.

Πώς αλληλεπιδρούν οι εκτελούμενες εφαρμογές στο Kubernetes μεταξύ τους;