Sobes.tech
Junior — Middle

Ar viena programa viename namespace gali pasiekti kitame namespace esančią programą to paties klasteryje?

sobes.tech AI

Atsakymas iš AI

Taip, Kubernetes'e, viename namespace'e esanti taikymas gali pasiekti kitame namespace'e esantį taikymą to paties klasterio viduje.

Dažniausiai naudojamas pilnas DNS paslaugos pavadinimas, kuris apima namespace'ą, pavyzdžiui:

http://service-name.namespace.svc.cluster.local

Taip pat būtina įsitikinti, kad:

  • Paslauga kitame namespace'e yra pasiekiama (be tinklo politikų, blokuojančių prieigą)
  • Taikymas turi teises sąveikauti, jei naudojami RBAC mechanizmai

Taip, namespace'ai izoliuoja išteklius pagal numatytuosius nustatymus, tačiau visiškai neblokuoja tinklo prieigos tarp jų.