Балансировка входящего трафика на железе: как надёжно вывести K8s наружу с MetalLB, BGP и L2 (подход от Deckhouse)

Привет! CNI Cilium, который реализован в виде модуля Deckhouse Kubernetes Platform, не поддерживает BGP, поэтому используется MetalLB

Балансировка входящего трафика на железе: как надёжно вывести K8s наружу с MetalLB, BGP и L2 (подход от Deckhouse)

Добрый день! В локальном rootless окружении можно пробросить внешний трафик через Ingress или Gateway API контроллер. В k3d при создании кластера делается маппинг порта на встроенный HAProxy-контейнер, который затем проксирует трафик в под контроллера. В minikube Ingress addon использует HostPort непосредственно в поде контроллера, поэтому трафик попадает в него напрямую