Как стать автором
Обновить
11
Карма
0
Рейтинг
  • Подписчики 1
  • Подписки

Наш опыт работы с данными в etcd Kubernetes-кластера напрямую (без K8s API)

Блог компании ФлантСистемное администрированиеСетевые технологииKubernetes
Все чаще к нам обращаются клиенты с просьбой обеспечить доступ в Kubernetes-кластер для возможности обращения к сервисам внутри кластера: чтобы можно было напрямую подключиться к какой-то базе данных или сервису, для связи локального приложения с приложениями внутри кластера…



Например, возникает потребность подключиться со своей локальной машины к сервису memcached.staging.svc.cluster.local. Мы предоставляем такую возможность с помощью VPN внутри кластера, к которому подключается клиент. Для этого анонсируем подсети pod'ов, сервисов и push'им кластерные DNS клиенту. Таким образом, когда клиент пытается подключиться к сервису memcached.staging.svc.cluster.local, запрос уходит в DNS кластера и в ответ получает адрес данного сервиса из сервисной сети кластера или адрес pod'а.

K8s-кластеры мы настраиваем с помощью kubeadm, где по умолчанию сервисная подсеть — 192.168.0.0/16, а сеть pod'ов — 10.244.0.0/16. Обычно всё хорошо работает, но есть пара моментов:
Читать дальше →
Всего голосов 35: ↑34 и ↓1+33
Просмотры3.8K
Комментарии 0

Информация

В рейтинге
Не участвует
Откуда
Россия
Работает в
Зарегистрирован
Активность