Klasterga kirishni qanday ta'minlash mumkin?

Kubernetes kabi klaster ichki kirish uchun bir nechta usullardan foydalanish mumkin, bu kirish maqsadiga (foydalanuvchi, ilova, texnik xizmat ko'rsatish) bog'liq.

Asosiy usullar:

• Ingress: Domen nomi orqali klasterdagi xizmatlarga tashqi HTTP/HTTPS kirish uchun. L7 darajasida ishlaydi.
• NodePort: Klasterdagi barcha tugunlarda port ochadi, va trafikni mos xizmatga yo'naltiradi. Oddiy, lekin yaxshi kengaytirilmaydi va tugun IP manzillarini bilishni talab qiladi.
• LoadBalancer: Bulutda tashqi yuk balanslovchi yaratadi (agar klaster bulutda joylashgan bo'lsa), va trafikni xizmatga yo'naltiradi. Qo'shimcha xarajatlar bilan.
• Port Forwarding: Muvaqqat debugging usuli. Lokal mashinadan klaster ichidagi pod portiga yo'naltiradi.
• kubectl exec: Ishga tushirilgan konteyner ichida buyruq bajarishga imkon beradi. Interaktiv kirish yoki bir martalik buyruqlar uchun ishlatiladi.
• VPN yoki bastion server: Xavfsiz tunnel yoki oraliq host yaratish, klaster ichki tarmog'iga kirishni ta'minlash uchun.

# Ingress misoli
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example-ingress
spec:
  rules:
  - host: example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: my-service
            port:
              number: 80

# kubectl port-forward misoli
# Lokal port 8080 ni pod ichidagi 80 portga yo'naltiradi
kubectl port-forward some-pod 8080:80

Usul tanlovi aniq foydalanish holatiga, xavfsizlik talablariga va klaster infratuzilmasiga bog'liq. Ishlab chiqarish muhitlari uchun, xizmatlarga kirish uchun Ingress va LoadBalancer dan foydalanish ma'qul. Boshqaruv va debugging uchun faol ravishda kubectl exec va port-forward ishlatiladi. Klaster ichki tarmog'iga kirishni xavfsiz qilish uchun VPN yoki bastion serverlar ko'pincha qo'llaniladi.