Pod, nód nó braisle: cad a atreoraíonn sidecar VPN i ndáiríre

Féachann sidecar VPN i Pod Kubernetes cosúil le VPN ar leibhéal an ósta le béasa níos fearr, agus stopann an chosúlacht ag teorainn an spáis ainmneacha. Roinneann coimeádáin i Pod amháin spás ainmneacha an líonra, lena n-áirítear spás na seoladh agus na bpoll, mar sin athraíonn sidecar a shuiteálann bealaí agus polasaí go fíor cá dtéann paicéid an fheidhmchláir. Ní athraíonn sé aon rud do na Podanna eile ar an nód, agus ní bhaineann sé le stac an nóid féin mura gcumraíonn tú é. Is é a bheith ceart faoin teorainn sin a chinneann an rud is féidir leat a imlonnú agus an rud a chaithfidh tú a thástáil. Leanann na hailt thíos é ón spás ainmneacha amach.

Spás ainmneacha comhroinnte, iarmhairtí comhroinnte

Labhraíonn dhá choimeádán i Pod lena chéile thar loopback agus feiceann siad na comhéadain chéanna, agus is ar an ábhar sin a oibríonn patrún an sidecar ar chor ar bith: ní gá don fheidhmchlár a bheith ar eolas go bhfuil tollán ann, mar suiteáladh an bealach a réitíonn sé sa spás ainmneacha a úsáideann sé. Ciallaíonn an t-airí céanna gurb iad earráidí an sidecar earráidí an fheidhmchláir. Bíonn bealach a ghabhann an iomarca, nó athrú DNS a dhíríonn ar réiteoir taobh istigh den tollán, i bhfeidhm láithreach ar gach próiseas sa Pod sin. I spás ainmneacha comhroinnte níl aon ródú de réir coimeádáin, mar sin ní féidir sidecar a theorannú do phróiseas amháin.

Is é seo an meicníocht ba chóir a choinneáil i gcuimhne le linn an athbhreithnithe: is é an Pod an ga tionchair, ní an nód agus ní an bhraisle.

Rudaí nach sroicheann an sidecar

Coinníonn na Podanna eile a spásanna ainmneacha féin agus a ródú féin, mar sin teastaíonn an sidecar céanna ó ualach oibre a dteastaíonn an t-ealú céanna uaidh, nó dearadh ar leibhéal an nóid ina ionad. Tá trácht an nóid féin lasmuigh de spás ainmneacha an Pod freisin, agus roghnaíonn Podanna le líonra ósta an t-aonrú seo a sheachaint ar fad go toiliúil. Má ritheann tú an sidecar le líonrú ósta chun rud éigin áisiúil a shroicheadh, tá an scóip leathnaithe agat ó Phod amháin chuig an nód ar fad agus ba chóir duit é sin a rá os ard.

Is é trácht seirbhísí na braisle an t-iontas coitianta eile. Is féidir le bealach réamhshocraithe leathan laistigh den Pod iarratais atá ceaptha don fhreastalaí API nó do sheirbhís ClusterIP a ghabháil, agus teipeann orthu siúd ansin ar bhealaí a bhfuil cuma an tolláin bhriste orthu.

Plean bealaí: raonta Pod, seirbhíse, nóid agus VPN

Scríobh síos an ceithre raon agus seiceáil iad le haghaidh forluí sula n-imlonnóidh tú aon rud: CIDR an Phod, CIDR na seirbhíse, seoltaí an nóid agus na cinn scríbe taobh thiar den VPN. Ní hannamh forluí idir raonta príobháideacha an VPN agus spás na braisle féin, agus is é bealach réamhshocraithe an réiteach mícheart air. Baineann an plean bealaí leis an stór céanna leis an manifest, mar d'fhéadfadh an chéad bhraisle eile raonta Pod agus seirbhíse go hiomlán difriúla a thabhairt.

Tá DNS mar chuid den phlean seachas imní ar leith. Is féidir le sidecar a athscríobhann cumraíocht an réiteora aimsiú seirbhísí laistigh den bhraisle a bhriseadh agus cuardach seachtrach ag obair go foirfe.

Is stáit shoiléire iad tosú agus teip

Ní polasaí ealaithe é próiseas sidecar atá ag rith. Socraigh cén trácht a fhéadfaidh sreabhadh sula mbeidh an tollán réidh agus cad a tharlaíonn má fhaigheann sé bás ina dhiaidh sin, ansin cuir an cinneadh sin i bhfeidhm: probe a gheataíonn coimeádán an fheidhmchláir, polasaí líonra a dhiúltaíonn de réir réamhshocraithe, nó an dá rud. Gan ceann acu sin tosaíonn an feidhmchlár, réitíonn sé agus seolann sé trácht amach ar ghnáthbhealach an nóid agus an tollán fós ag nascadh.

Tá an bhearna sin gearr i mbraisle shláintiúil agus buan i mbraisle bhriste, agus is é sin go beacht an t-airí is fearr le hionsaitheoir nó le sceitheadh sonraí timpiste.

Péireáil an t-ordú le tástáil teipe. Maraigh an sidecar agus deimhnigh go gcailleann an feidhmchlár a ealú beartaithe seachas titim siar go ciúin.

Cumais, polasaithe agus tástáil ó choimeádán an aip

Is cinneadh pribhléide é na cumais a theastaíonn chun comhéadain a chruthú agus bealaí a athrú a dheonú, agus ní bhíonn pribhléid atá oiriúnach do Pod aonraithe oiriúnach go huathoibríoch ar stac an nóid. Úsáid meicníochtaí polasaí líonra agus slándála atá tacaithe ag an mbraisle, agus ná glac leis go gcaitheann gach cur i bhfeidhm CNI nó polasaí le comhéadan VPN ar an mbealach céanna; tagann na difríochtaí chun solais go beacht sna cásanna teipe a bhfuil cúram ort fúthu.

Tástáil ó fhíorchoimeádán an fheidhmchláir, le hiarratais nua chuig ceann scríbe príobháideach, seirbhís sa bhraisle agus an t-idirlíon poiblí. Cruthaíonn tástáil ón sidecar go n-oibríonn an tollán, ní go sroicheann an feidhmchlár an rud a theastaíonn uaidh.

Déan doiciméadú ar thoiseanna líonra na braisle in aice le cumraíocht an VPN. Ansin is cleachtadh é an t-ualach oibre a aistriú chuig braisle eile chun an plean bealaí a sheiceáil seachas athrú íomhá a stopann ag obair go ciúin.