Come interagiscono le applicazioni in esecuzione in Kubernetes tra loro?

L'interazione tra applicazioni in Kubernetes avviene principalmente attraverso servizi di rete.

1. Scoperta dei servizi: Le applicazioni non comunicano direttamente con i pod tramite i loro indirizzi IP, poiché questi sono effimeri e possono cambiare durante la ricreazione. Invece, utilizzano la scoperta dei servizi, che fornisce un nome DNS stabile e un IP per un gruppo di pod che svolgono la stessa funzione.

   • ClusterIP: Tipo di servizio predefinito, che fornisce un indirizzo IP interno accessibile solo all'interno del cluster.
   • NodePort: Apre una porta statica su ogni nodo del cluster, reindirizzando il traffico al servizio ClusterIP.
   • LoadBalancer: Crea un bilanciatore di carico esterno (se il provider cloud lo supporta).
   • ExternalName: Permette al servizio di fare riferimento a un nome DNS esterno.

2. DNS: Kubernetes fornisce un server DNS interno (ad esempio, CoreDNS), che crea automaticamente nomi DNS per i servizi. L'applicazione può accedere a un altro servizio con il nome service-name.namespace.svc.cluster.local o con la forma abbreviata service-name.

3. Politiche di rete: Determinano come i gruppi di pod possono interagire tra loro e con punti finali di rete esterni. Sono usate per isolare il traffico di rete per motivi di sicurezza.

   apiVersion: networking.k8s.io/v1
   kind: NetworkPolicy
   metadata:
     name: deny-all-ingress
     namespace: default
   spec:
     podSelector: {} # Si applica a tutti i pod nel namespace default
     policyTypes:
     - Ingress
     ingress: [] # Impedisce tutto il traffico in ingresso
   

4. Ingress: Gestisce l'accesso esterno ai servizi nel cluster, di solito tramite HTTP/HTTPS. Il controller Ingress (ad esempio, Nginx Ingress, Traefik) instrada il traffico dalla rete esterna ai servizi interni corrispondenti in base alle regole definite nella risorsa Ingress.

5. Service Mesh: (Ad esempio, Istio, Linkerd) Aggiunge un livello di astrazione e funzionalità aggiuntive per l'interazione tra servizi. Fornisce capacità come TLS mutuo, tracciamento delle richieste, metriche, gestione del traffico (test A/B, rilasci canarino) a livello di proxy (contenitori sidecar) aggiunti a ogni pod.

Pertanto, i principali meccanismi di interazione sono la scoperta dei servizi tramite DNS e i diversi tipi di servizi, integrati con politiche di rete per la sicurezza e Ingress/Service Mesh per una gestione più complessa del traffico e della osservabilità.