Teastaíonn riail tosaithe agus riail teipe ó sidecar VPN

Tosaíonn pod an coimeádán tolláin roimh an bhfeidhmchlár agus éiríonn leis na chéad iarratais, agus is é sin go díreach an cás a cheileann an fhadhb. Réitíonn ordú rás amháin agus ní deir sé aon rud faoin trácht a thosaíonn an feidhmchlár ceithre huaire an chloig níos déanaí, tar éis don tollán teip. Is dhá chinneadh ar leithligh iad. De ghnáth ní dhearnaítear ach ceann acu a dhearadh.

Ní ghéilleann an t-ordú ach don chéad iarratas

Tacaíonn Kubernetes le saolré sidecar a tógadh ó choimeádáin init is féidir a atosú. Laistigh den mhúnla sin is féidir le probe tosaithe an chéad chéim tosaithe eile a choinneáil siar go dtí go dtuairiscíonn an tollán ullmhacht. Is feabhsú fíor é sin, agus is fiú é a úsáid go toiliúil seachas sleep a chur le script iontrála. Níl an geata ach chomh maith leis an gcoinníoll a thástáiltear.

Lasmuigh den mhúnla sin, baineann séimeantaic an oird le cibé runtime nó córas spleáchais atá in úsáid agat, agus ní gá dóibh teacht le chéile. D'fhéadfadh sé go mbreathnódh imscaradh a cóipeáladh ó ardán eile go bhfuil sé ag fanacht leis an tollán toisc go dtosaíonn an feidhmchlár go mall trí sheans. Ní hé an ráthaíocht chéanna é, agus teipeann sé faoi ualach.

Abair cad a fheiceann an geata: tá próiseas ann, tá comhéadan ann, críochnaíodh handshake. Tá gach ceann acu sin ina líomhain níos laige ná “oibríonn an cosán sonraí chuig na cinn scríbe a theastaíonn ón bpoda seo”.

Forfheidhmigh an cosán sonraí seachas glacadh leis

Is seiceáil ag aon mhóimint amháin é probe agus is airí é balla dóiteáin a sheasann idir mhóimintí. Más é an ceanglas nach bhfágann trácht an fheidhmchláir an tollán riamh, caithfear é a chur in iúl sa spás ainmníochta líonra roinnte mar riail ghlac-nó-déan neamhaird. Ní féidir le hord tosaithe coimeádán an ceanglas sin a iompar. Ní féidir ach le riail.

Roinneann coimeádáin i bpoda amháin an spás ainmníochta sin, mar sin is é an spás ainmníochta féin an pointe forfheidhmithe. Cibé rud a scríobhann tú, caithfidh sé nasc seachtrach an tolláin féin a fhágáil ar fáil, mar má chuireann tú bac air chun an feidhmchlár a chosaint gearrann tú an cosán a theastaíonn ón bhfeidhmchlár.

Socraigh an polasaí teipe go sainráite: ar cheart trácht an fheidhmchláir stopadh go hiomlán nuair nach bhfuil an tollán sláintiúil, nó leanúint ar aghaidh agus a mharcáil mar rud neamhchosanta? Tá an dá rud inchosanta, agus ní hé ceachtar acu an rud a fhaigheann tú trí choimeádáin a thosú in ord áirithe.

Tástáil an trácht nár luaigh tú

Tóg iarratas nua le linn teip tolláin rialaithe agus féach an n-imíonn sé amach. Ansin déan an tseiceáil a athrá do na cosáin nach mbaineann tástáil seoladh éagartha riamh leo: réiteach DNS laistigh den chluster, cinn scríbe IPv6, agus seirbhísí a shroichtear trí sheoltaí inmheánacha clúiste seachas an t-idirlíon poiblí. Is iad sin na cosáin a leanann ag obair go ciúin tar éis don tollán bás a fháil.

Cruthaíonn leathanach seoladh éagartha gur chuaigh iarratas amháin san áit a raibh súil agat leis ag an móimint sin. Ní féidir leis na cosáin eile a chlárú, agus is san bhearna idir an rud a thástáil tú agus an rud is féidir leis an bpoda a bhaint amach atá na teipeanna suimiúla.

Déan an tástáil arís tar éis atosaigh sidecar seachas tar éis tosaithe ghlain amháin. Féadfaidh coimeádán tolláin a atosaíodh an spás ainmníochta a fhágáil le bealaí agus polasaí i riocht idirmheánach.

Scríobh an taifead imscartha

Baineann trí fhíric le nótaí an imscartha: an tástáil ullmhachta agus an rud a fheiceann sí, an gníomh téarnaimh nuair a theipeann an tástáil sin, agus an riail forfheidhmithe a rialaíonn egress. Clúdaíonn doiciméadú na gcoimeádán sidecar mheicnic na saolré agus fágann sé an cinneadh polasaí sin agatsa. Tá an deighilt sin ceart, agus sin freisin an fáth a mbíonn an polasaí ar iarraidh de ghnáth.

Is é seiceáil sláinte a ndéantar dearmad uirthi mar chosaint an cineál is costasaí de tháscaire glas, mar stopann sé daoine ó cheisteanna a chur. Cosnaíonn sé abairt amháin é a ainmniú go cruinn sa doiciméadú agus cuireann sé sin cosc leis.

Ar deireadh, tástáil an cosán téarnaimh uair amháin agus an feidhmchlár ag rith. Is cinneadh é dearadh a éilíonn an poda a athchruthú chun egress a athbhunú, agus ba cheart gur cinneadh a rinne tú féin é seachas ceann a d'aimsigh tú.