kubernetes, ingress controller [1] - теория

• Рассматривается проблема предоставления доступа к приложениям внутри кластера.  

• В прошлых видео для этого использовался сервис NodePort.  

• NodePort позволяет открывать порты на всех узлах кластера для доступа к приложениям.  

• NodePort открывает порты на всех узлах кластера, что может привести к проблемам при большом количестве узлов.  

• Это требует дополнительных правил в файерволе и может вызвать сложности при администрировании.  

• NodePort используется редко из-за этих недостатков.  

• Ingress — это объект в Kubernetes, который управляет внешним доступом к сервисам в кластере.  

• Ingress может выполнять балансировку нагрузки, SSL-туннелирование и виртуальный хостинг.  

• Ingress легко определяется и настраивается.  

• Ingress определяется как объект в Kubernetes.  

• Пример определения Ingress для доступа к сервису Prometheus.  

• Ingress имеет множество правил, которые можно найти в документации.  

• Ingress Controller — это код, который выполняет действия, определенные Ingress.  

• Ingress Controller обрабатывает запросы и пересылает их на нужные сервисы.  

• Ingress Controller устанавливается отдельно от Ingress.  

• Существует множество Ingress Controller, таких как HAProxy и Envoy.  

• Можно установить несколько Ingress Controller для балансировки нагрузки.  

• В этом видео рассматривается установка Ingress Controller с помощью Barracuda.  

• Установка Ingress Controller с NodePort требует наличия внешнего балансировщика.  

• В случае с NodePort, Ingress Controller будет обрабатывать запросы и распределять их на нужные сервисы.  

• Рекомендуется использовать два экземпляра Ingress Controller для повышения отказоустойчивости.  

• Режим NodePort имеет свои нюансы.  

• Запросы могут идти на разные контроллеры, что усложняет сохранение состояния.  

• Рекомендуется использовать один основной контроллер и один запасной.  

• Основной контроллер должен быть на второй ноде.  

• Запросы должны идти только на основной контроллер.  

• Важно, чтобы NodePort открывался только на нодах с контроллером.  

• Хост-нетворк позволяет контейнерам подключаться напрямую к сети ноды.  

• Это устраняет необходимость в сервисе NodePort.  

• Проблемы с DNS могут возникнуть из-за обновлений ядра Linux.  

• Проблемы с DNS могут привести к тайм-аутам и отсутствию подключения.  

• Решение: замена сетевого драйвера с Flannel на Kali.  

• Хост-нетворк может быть полезен для устранения точек отказа.  

• Выставление порта напрямую в интернет может привести к проблемам с доступом.  

• Невозможно использовать функции Kubernetes для управления доступом.  

• Для доступа к порту изнутри Kubernetes придется писать отдельный сервис.  

• Ingress и Ingress Controller — разные сущности в Kubernetes.  

• Ingress Controller — это программное обеспечение, работающее как обычный порт.  

• В следующем видео будет рассмотрена установка Ingress Controller.