როგორ ურთიერთქმედებენ Kubernetes-ში დაწყებული პროგრამები ერთმანეთთან?

კუბერნეტესში აპლიკაციების ურთიერთქმედება ძირითადად ქსელური სერვისების მეშვეობით ხდება.

1. სერვისების აღმოჩენა: აპლიკაციები პირდაპირ არ უკავშირდებიან პოდებს მათი IP მისამართებით, რადგან პოდების IP-ები ეფემერულია და შეიძლება შეიცვალოს გადაკეთების დროს. ამის ნაცვლად, ისინი იყენებენ სერვისების აღმოჩენას, რომელიც უზრუნველყოფს სტაბილურ DNS სახელსა და IP მისამართს ერთგვაროვანი ფუნქციის პოდების ჯგუფისთვის.

   • ClusterIP: სერვისის ტიპი, რომელიც უზრუნველყოფს შიდა IP-ს, ხელმისაწვდომია მხოლოდ კლასტერში.
   • NodePort: ღილაკის გახსნა თითოეულ ნოდზე, რომელიც გადამისამართებს ტრაფიკს ClusterIP სერვისზე.
   • LoadBalancer: ქმნის გარე ტვირთის ბალანსს (თუ პროვაიდერი მხარე მხარს უჭერს).
   • ExternalName: სერვისი შეიძლება მიმართოს გარე DNS სახელს.

2. DNS: Kubernetes უზრუნველყოფს შიდა DNS სერვერს (მაგალითად, CoreDNS), რომელიც ავტომატურად ქმნის DNS სახელებს სერვისებისთვის. აპლიკაცია შეიძლება დაუკავშირდეს სხვა სერვისს სახელით service-name.namespace.svc.cluster.local ან მოკლედ service-name.

3. ქსელური პოლიტიკები: განსაზღვრავს, როგორ შეიძლება ჯგუფებმა ურთიერთქმედება ერთმანეთთან და გარე ქსელურ წერტილებთან. გამოიყენება ქსელური ტრეფიკის იზოლაციისთვის უსაფრთხოების მიზნით.

   apiVersion: networking.k8s.io/v1
   kind: NetworkPolicy
   metadata:
     name: deny-all-ingress
     namespace: default
   spec:
     podSelector: {} # ვრცელდება ყველა პოდზე namespace default-ში
     policyTypes:
     - Ingress
     ingress: [] # აკრძალავს ყველა შემომავალ ტრეფიკს
   

4. Ingress: მართავს გარე წვდომას კლასტერში სერვისებზე, ჩვეულებრივ HTTP/HTTPS-ით. Ingress კონტროლერი (მაგალითად, Nginx Ingress, Traefik) მარშრუტიზირებს ტრეფიკს გარე ქსელიდან შესაბამის შიდა სერვისებზე, წესების საფუძველზე, რომლებიც განსაზღვრულია Ingress რესურსში.

5. Service Mesh: (მაგალითად, Istio, Linkerd) დამატებით დონეს და ფუნქციონალობას აძლევს სერვისების ურთიერთქმედებისთვის. უზრუნველყოფს შესაძლებლობებს, როგორიცაა mutual TLS, მოთხოვნების ტრასირება, მეტრიკები, ტრაფიკის მართვა (A/B ტესტირება, კარნი რელიზები) პროქსის სერვერების დონეზე (sidecar კონტეინერები), რომლებიც ემატება თითოეულ პოდს.

ამ გზით, ძირითადი ურთიერთქმედების მექანიზმებია DNS-ის მეშვეობით სერვისების აღმოჩენა და სხვადასხვა ტიპის სერვისები, რომლებიც დამატებით არის უსაფრთხოების მიზნით ქსელური პოლიტიკებით და Ingress/Service Mesh-ით, რათა უფრო რთული ტრაფიკის მართვა და მონიტორინგი მოხდეს.