Kā nodrošināt piekļuvi klasterim?

Pieklūde pie klastera (piemēram, Kubernetes) var būt vairākas iespējas, atkarībā no piekļuves mērķa (lietotājs, lietojumprogramma, pakalpojums).

Galvenās metodes:

• Ingress: Ārēja HTTP/HTTPS piekļuve klastera pakalpojumiem ar domēna vārdu. Darbojas L7 līmenī.
• NodePort: Atver portu visās mezglos, kas novirza trafiku uz atbilstošo pakalpojumu. Vienkārši, bet slikti mērogojas un prasa IP adreses.
• LoadBalancer: Izveido ārēju slodzes balansētāju mākoņvidē (ja klasteris ir mākoņvidē), kas novirza trafiku uz pakalpojumu. Ar papildu izmaksām.
• Port Forwarding: Īslaicīga metode kļūdu novēršanai. Novirza portu no lokālās mašīnas uz klastera podu.
• kubectl exec: Ļauj izpildīt komandu podā. Lieto interaktīvai piekļuvei vai vienreizējām komandām.
• VPN vai bastiona serveris: Izveido drošu tuneli vai starpniekserveri piekļuvei pie klastera iekšējiem resursiem.

# Piemērs Ingress
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example-ingress
spec:
  rules:
  - host: example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: my-service
            port:
              number: 80

# Piemērs kubectl port-forward komandai
# Novirza vietējo portu 8080 uz poda 80 portu
kubectl port-forward some-pod 8080:80

Izvēlētais metode ir atkarīgs no konkrētā lietošanas scenārija, drošības prasībām un klastera infrastruktūras. Ražošanas vidē ieteicams izmantot Ingress un LoadBalancer pakalpojumus piekļuvei. Administrācijai un kļūdu novēršanai bieži izmanto kubectl exec un port-forward. Drošības nodrošināšanai bieži tiek izmantoti VPN vai bastiona serveri.