¿Cómo garantizar el acceso al clúster?

El acceso interno al clúster (por ejemplo, Kubernetes) puede realizarse de varias maneras, dependiendo del objetivo del acceso (usuario, aplicación, mantenimiento).

Métodos principales:

• Ingress: Para acceso externo HTTP/HTTPS a servicios en el clúster mediante un nombre de dominio. Funciona en el nivel L7.
• NodePort: Abre un puerto en todos los nodos del clúster, que redirige el tráfico al servicio correspondiente. Es simple, pero tiene mala escalabilidad y requiere conocer las direcciones IP de los nodos.
• LoadBalancer: Crea un balanceador de carga externo en la nube (si el clúster está desplegado en la nube), que dirige el tráfico al servicio. Tiene costos adicionales.
• Port Forwarding: Método temporal para depuración. Redirige un puerto desde la máquina local a un puerto en un pod dentro del clúster.
• kubectl exec: Permite ejecutar comandos dentro de un contenedor en ejecución en un pod. Se usa para acceso interactivo o comandos puntuales.
• VPN o servidor bastión: Creación de un túnel seguro o un host intermedio para acceder a recursos dentro de la red privada del clúster.

# Ejemplo de Ingress
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example-ingress
spec:
  rules:
  - host: example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: my-service
            port:
              number: 80

# Ejemplo de comando kubectl port-forward
# Redirige el puerto local 8080 al puerto 80 del pod some-pod
kubectl port-forward some-pod 8080:80

La elección del método depende del escenario específico de uso, los requisitos de seguridad y la infraestructura del clúster. Para entornos de producción, es preferible usar Ingress y LoadBalancer para acceder a los servicios. Para administración y depuración, se utilizan activamente kubectl exec y port-forward. Para garantizar la seguridad del acceso a la red interna del clúster, a menudo se emplean VPN o servidores bastión.