როგორ უზრუნველვყოთ მომხმარებლების წვდომა…

არსებობს რამდენიმე ძირითადი მეთოდი:

Kubernetes სერვისის ტიპი: LoadBalancer. ღრუბლოვანი მიმწოდებელი ქმნის გარე ტვირთის ბალანსს, რომელიც მიმართავს ტრეფიკს თქვენს აპლიკაციის პოდებზე.
```
apiVersion: v1
kind: Service
metadata:
  name: my-app-service
spec:
  selector:
    app: my-app
  ports:
    - protocol: TCP
      port: 80
      targetPort: 8080
  type: LoadBalancer # აქ მითითებულია LoadBalancer ტიპი
```
Kubernetes სერვისის ტიპი: NodePort. თითოეულ კლასტერის ნოდს აქვს სტატიკური პორტი, რომელიც მიმართავს ტრეფიკს სერვისზე. წვდომა აპლიკაციაზე ხდება ნებისმიერი ნოდის IP-მისამართით და ამ სტატიკურ პორტზე.
```
apiVersion: v1
kind: Service
metadata:
  name: my-app-service
spec:
  selector:
    app: my-app
  ports:
    - protocol: TCP
      port: 80
      targetPort: 8080
  type: NodePort # აქ მითითებულია NodePort ტიპი
```
ეს მეთოდი ნაკლებად მასშტაბურია და ხშირად არ არის რეკომენდებული წარმოების გარემოსთვის.

Ingress. Kubernetes ობიექტი, რომელიც მართავს გარე წვდომას სერვისებზე კლასტერში. საჭიროებს Ingress კონტროლერს (მაგალითად, Nginx Ingress, Traefik, HAProxy). Ingress საშუალებას იძლევა კონფიგურაცია განლაგდეს დომენური სახელებისა და გზების საფუძველზე.

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: my-app-ingress
spec:
  rules:
    - host: myapp.mydomain.com # დომენური სახელი
      http:
        paths:
          - path: / # გზა
            pathType: Prefix
            backend:
              service:
                name: my-app-service # სერვისის სახელი
                port:
                  number: 80 # სერვისის პორტი

Gateway API (მოდერნიზებული მიდგომა). ინგრესი განვითარების ევოლუცია, რომელიც უზრუნველყოფს უფრო გამომსახველ და გაფართოებადი API-ს წვდომის მართვისთვის. მოიცავს GatewayClass, Gateway, HTTPRoute (და სხვა ტიპის გზებს).

apiVersion: gateway.networking.k8s.io/v1
kind: HTTPRoute
metadata:
  name: my-app-route
spec:
  parentRefs:
    - name: my-gateway # რეფერენცია Gateway რესურსზე
  hostnames:
    - "myapp.mydomain.com"
  rules:
    - matches:
        - path:
            type: Prefix
            value: /
      backendRefs:
        - name: my-app-service # სერვისის სახელი
          port: 80 # პორტი

მეთოდის არჩევა დამოკიდებულია მოთხოვნებზე:

მასშტაბურობა
გზების სირთულე
უსაფრთხოება (SSL/TLS ტერმინაცია)
გამოყენებული ღრუბლოვანი პლატფორმა
ცენტრალიზებული მართვის საჭიროება

მრავალწლიან წარმოების სცენარებში გამოიყენება LoadBalancer შესასვლელი წერტილის უზრუნველსაყოფად (ხშირად Ingress-კონტროლერისთვის) ან პირდაპირ, და Ingress (ან Gateway API) მოქნილი გზავნილის და წვდომის მართვისთვის სხვადასხვა სერვისებზე კლასტერში.

როგორ უზრუნველვყოთ მომხმარებლების წვდომა Kubernetes-ში მუშაობა აპლიკაციაზე?