Cum interacționează aplicațiile lansate în Kubernetes între ele?

Interacțiunea aplicațiilor în Kubernetes are loc în primul rând prin servicii de rețea.

1. Descoperirea serviciilor: Aplicațiile nu comunică direct cu podurile prin adresele IP, deoarece acestea sunt efemere și se pot schimba la recreare. În schimb, utilizează Descoperirea serviciilor, care oferă un nume DNS stabil și o adresă IP pentru un grup de poduri care îndeplinesc aceeași funcție.

   • ClusterIP: Tipul de serviciu implicit, care oferă o adresă IP internă accesibilă doar în interiorul clusterului.
   • NodePort: Deschide un port static pe fiecare nod al clusterului, redirecționând traficul către serviciul ClusterIP.
   • LoadBalancer: Creează un echilibrator de sarcină extern (dacă providerul de cloud îl suportă).
   • ExternalName: Permite serviciului să facă referire la un nume DNS extern.

2. DNS: Kubernetes oferă un server DNS intern (de exemplu, CoreDNS), care creează automat nume DNS pentru servicii. Aplicația poate accesa un alt serviciu după numele service-name.namespace.svc.cluster.local sau în forma scurtă service-name.

3. Politici de rețea: Determină modul în care grupurile de poduri pot interacționa între ele și cu punctele finale de rețea externe. Sunt utilizate pentru izolarea traficului de rețea din motive de securitate.

   apiVersion: networking.k8s.io/v1
   kind: NetworkPolicy
   metadata:
     name: deny-all-ingress
     namespace: default
   spec:
     podSelector: {} # Se aplică tuturor podurilor din namespace-ul default
     policyTypes:
     - Ingress
     ingress: [] # Interzice tot traficul de intrare
   

4. Ingress: Gestionează accesul extern la serviciile din cluster, de obicei prin HTTP/HTTPS. Controlerul Ingress (de exemplu, Nginx Ingress, Traefik) direcționează traficul de la rețeaua externă către serviciile interne corespunzătoare pe baza regulilor definite în resursa Ingress.

5. Service Mesh: (De exemplu, Istio, Linkerd) Adaugă un nivel suplimentar de abstracție și funcționalitate pentru interacțiunea între servicii. Oferă capacități precum TLS mutual, urmărirea solicitărilor, metrici, gestionarea traficului (teste A/B, lansări canar) la nivel de proxy (containere sidecar) adăugate fiecărui pod.

Prin urmare, principalele mecanisme de interacțiune sunt Descoperirea serviciilor prin DNS și diferite tipuri de servicii, completate cu Politici de rețea pentru securitate și Ingress/Service Mesh pentru gestionarea mai complexă a traficului și observabilitate.