Come garantire l'accesso al cluster?

L'accesso interno al cluster (ad esempio, Kubernetes) può essere effettuato in diversi modi, a seconda dello scopo dell'accesso (utente, applicazione, manutenzione).

Metodi principali:

• Ingress: Per l'accesso HTTP/HTTPS esterno ai servizi nel cluster tramite un nome di dominio. Funziona a livello L7.
• NodePort: Apre una porta su tutti i nodi del cluster, che reindirizza il traffico al servizio corrispondente. È semplice, ma ha scarsa scalabilità e richiede la conoscenza degli indirizzi IP dei nodi.
• LoadBalancer: Crea un bilanciatore di carico esterno nel cloud (se il cluster è distribuito nel cloud), che indirizza il traffico al servizio. Ha costi aggiuntivi.
• Port Forwarding: Metodo temporaneo per il debug. Reindirizza una porta dalla macchina locale a una porta all'interno di un pod nel cluster.
• kubectl exec: Permette di eseguire comandi all'interno di un contenitore in esecuzione in un pod. Usato per accesso interattivo o comandi puntuali.
• VPN o server bastione: Creazione di un tunnel sicuro o di un host intermedio per accedere alle risorse all'interno della rete privata del cluster.

# Esempio di Ingress
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example-ingress
spec:
  rules:
  - host: example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: my-service
            port:
              number: 80

# Esempio di comando kubectl port-forward
# Reindirizza la porta locale 8080 alla porta 80 del pod some-pod
kubectl port-forward some-pod 8080:80

La scelta del metodo dipende dallo scenario specifico di utilizzo, dai requisiti di sicurezza e dall'infrastruttura del cluster. Per ambienti di produzione, è preferibile usare Ingress e LoadBalancer per l'accesso ai servizi. Per amministrazione e debug, si utilizzano attivamente kubectl exec e port-forward. Per garantire la sicurezza dell'accesso alla rete interna del cluster, si usano spesso VPN o server bastion.