Pod IP, ClusterIP nó balancer inmheánach do ghlacadóirí VPN
Is féidir Pod IP a ródáil thar an VPN go dtiocfaidh an Pod ina ionad. Cuir i gcomparáid rochtain dhíreach ar an Pod, ClusterIP agus balancer inmheánach, agus cad a chosnaíonn gach ceann acu duit.
Leis an VPC CNI, is féidir le Pod seoladh ón VPC a shealbhú, agus is féidir le húsáideoir VPN a bhfuil an ród cheart aige é a shroicheadh go díreach. Bíonn cuma an rogha is simplí ar rochtain dhíreach ar an Pod mar sin, agus is ea, go dtiocfaidh an Pod ina ionad. Ba cheart gurbh leis an bhfeidhmchlár an seoladh a mheabhraíonn úsáideoir, ní le macasamhail. Tagann comparáid na dtrí iontráil síos ar cé acu réad a shealbhaíonn an seoladh agus cad a chaithfidh leanúint ag obair nuair a aistrítear an t-ualach oibre.
Roghnaigh de réir shaolré ar dtús, ansin de réir a bhfuil ar an líonra a dhéanamh chun an iontráil a dhéanamh inrochtana.
Trí iontráil, trí shaolré
Sealbhaíonn Pod seoladh Pod IP: leithdháiltear é leis agus scaoiltear é nuair a chríochnaíonn sé. Sealbhaíonn Service ClusterIP agus tá sé fíorúil, níl brí leis ach amháin san áit a bhfuil ródú seirbhíse an chnuasaigh ann. Sealbhaíonn acmhainn néil an balancer inmheánach, a dhéanann rialtóir an chnuasaigh a ríomhchlárú le cúlpháirtithe. Réamhinsíonn na samhlacha úinéireachta sin an teip a gheobhaidh tú: seoladh as dáta, ainm nach féidir a shroicheadh, nó sraith cúlpháirtithe atá as dáta.
Scríobh an chomparáid síos sula roghnaíonn tú. Nuair a ainmnítear an t-úinéir agus an teip, déanann an rogha é féin go hiondúil.
| Entry | Owner | Failure when the workload moves |
|---|---|---|
| Pod IP | The Pod | Address changes and saved links break |
| ClusterIP | The Service | Virtual address with no meaning outside cluster routing |
| Internal balancer | Cloud resource plus controller | Backends update, but the DNS view is yours to maintain |
Rochtain dhíreach ar an Pod: úsáideach, sealadach
Tá rochtain dhíreach úsáideach i ndáiríre le haghaidh seiceála rialaithe: riarthóir amháin, seisiún gairid amháin, calafort áirithe amháin. Ach is droch-chonradh é d’úsáideoirí, mar is sonra cur i bhfeidhm é an seoladh a athraíonn le gach imscaradh. Agus is é a scríobh i vicí an bealach a n-athraíonn seirbhís a oibríonn ina ráfla.
Tarraingíonn sé rialacha leathana freisin. Ní cead é cead do riarthóir amháin Pod amháin a shroicheadh do gach seoladh i bhfo-líonra an nóid, agus is é an dara ceann a scríobhtar de ghnáth.
ClusterIP: teoranta don chnuasach de réir dearaidh
Oibríonn ClusterIP toisc go ndéanann eitleán sonraí an chnuasaigh ródú a chlárú dó laistigh den chnuasach. Ó ríomhaire glúine ar an VPN ní chiallaíonn an seoladh aon rud mura ndéanann rud éigin é a nochadh go toiliúil. Baineann ainm a chríochnaíonn le svc.cluster.local le DNS an chnuasaigh, mar sin tugann a chóipeáil chuig cliant le réiteoir eile ainm nach bhfuil ann seachas earráid ródaithe.
Fanann ClusterIP mar an iontráil cheart do ghlaoiteoirí laistigh den chnuasach, lena n-áirítear ualaí oibre eile. Níl ann ach nach meicníocht foilsithe é d’úsáideoirí lasmuigh de fhearann ródaithe an chnuasaigh.
Balancer inmheánach: an cosán foilsithe
Tugann balancer inmheánach seoladh príobháideach cobhsaí duit agus ainm ar féidir le do chrios féin díriú air, agus coinníonn an rialtóir an tsraith cúlpháirtithe cothrom le dáta, mar a chuireann treoir EKS um chothromú ualaigh síos air. Is é sin an iontráil a mhaireann trí athsholáthar rialta Pod gan aon duine doiciméad a chur in eagar. Cosnaíonn sé acmhainn néil, cumraíocht rialtóra agus ród ón VPN, agus is iad na codanna sin a dhéanann daoine a dhíluacháil.
Úsáid an tsamhail rialtóra a ritheann an cnusach i ndáiríre. Ní bhaineann anótaí a scríobhadh d’aon chomhtháthú amháin le comhtháthú eile.
Cé an seoladh foinse
Feiceann grúpaí slándála an fhoinse a thagann chucu, agus d’fhéadfadh sé gurb é an cliant ceangailte nó seoladh aistrithe é ag brath ar an gcosán VPN agus cothromaithe ualaigh. Ar nóid atá bunaithe ar EC2, faigheann Pods rialta VPC CNI grúpaí ENI an nóid mar réamhshocrú, agus is féidir le cumraíochtaí tacaithe grúpaí a bhaineann go sonrach le Pod a cheangal. Scríobh rialacha don chosán doiciméadaithe seachas do sheoladh ríomhaire glúine buailte faoi thuairim.
Coinnigh éisteoir agus fíordheimhniú an fheidhmchláir féin mar rialuithe ar leithligh. Ní cinneadh údaraithe é riail líonra a cheadaíonn an sreabhadh agus níor cheart déileáil léi amhlaidh.
Cad a thabharfar d’úsáideoirí
Tabhair ainm seirbhíse d’úsáideoirí, ní seoladh. Foilsigh an t-ainm sa chrios príobháideach, dírigí é chuig an iontráil inmheánach, agus ansin tástáil trí Pod cúil a athsholáthar agus an cliant ag coinneáil an ainm céanna oscailte. Tástálann an cleachtadh sin an t-airí a bhfuil tábhacht leis: an feidhmchlár céanna a shroicheadh tar éis imscartha rialta.
Coinnigh rochtain dhíreach ar an Pod mar eisceacht oibriúcháin dhoiciméadaithe lena raon féin, i bhfad ó na treoracha d’úsáideoirí.