Pod IP, ClusterIP ko na’urar daidaita nauyin aiki ta ciki don masu amfani da VPN
Ana iya isa Pod IP ta VPN har sai an maye gurbin Pod. Kwatanta kai tsaye ga Pod, ClusterIP da na’urar daidaita ta ciki, da abin da kowannensu ke kashe muku.
Da VPC CNI, Pod na iya riƙe adireshi daga VPC, kuma mai amfani da VPN da ke da hanyar da ta dace zai iya isa gare shi kai tsaye. Wannan yana sa kai tsaye ga Pod ya zama mafi sauƙin zaɓi, kuma haka ne, har sai an maye gurbin Pod. Adireshin da mai amfani ke tunawa ya kamata ya kasance na aikace-aikacen, ba na kwafi ba. Kwatanta hanyoyin shiga uku ya dogara ne kan wane abu ne ya mallaki adireshin da abin da dole ya ci gaba da aiki idan nauyin aiki ya ƙaura.
Zaɓi da farko bisa tsarin rayuwa, sannan bisa abin da cibiyar sadarwa dole ta yi don hanyar shiga ta zama mai isa.
Hanyoyin shiga uku, tsarin rayuwa uku
Adireshin Pod IP na Pod ne: ana raba shi tare da shi kuma ana sakin shi idan ya ƙare. ClusterIP na Service ne kuma ba shi da zahiri, yana da ma’ana ne kawai a inda ake da tafiyar da sabis na gungu. Na’urar daidaita nauyin aiki ta ciki na wata hanya ce ta girgije da mai kula da gungu ke tsara ta da bayanan baya. Waɗannan tsarin mallaka suna faɗin gazawar da za ku samu: adireshin da ya tsufa, sunan da ba za a iya isa ba, ko jerin bayanan baya da ya tsufa.
Rubuta kwatancin kafin zaɓi. Da zarar an ambaci mai shi da gazawar, zaɓin yakan yi kansa.
| Entry | Owner | Failure when the workload moves |
|---|---|---|
| Pod IP | The Pod | Address changes and saved links break |
| ClusterIP | The Service | Virtual address with no meaning outside cluster routing |
| Internal balancer | Cloud resource plus controller | Backends update, but the DNS view is yours to maintain |
Kai tsaye ga Pod: mai amfani, na ɗan lokaci
Kai tsaye yana da amfani ga gwajin da aka sarrafa: mai gudanarwa ɗaya, zama ɗaya gajere, tashar ruwa ɗaya takamaimai. Amma mummunan yarjejeniya ne ga masu amfani, domin adireshin wani bayani ne na aiwatarwa da ke canzawa a kowane sallama. Kuma rubuta ɗaya a cikin wiki shi ne hanyar da sabis mai aiki ke juya zuwa jita-jita.
Yana kuma jawowa ga manyan dokoki. Izinin mai gudanarwa ɗaya ya isa Pod ɗaya ba izini ba ne ga kowane adireshi a cikin ƙaramin cibiyar sadarwar uwar garke, kuma na biyun ne ake yawan rubutawa.
ClusterIP: an iyakance ga gungu bisa ƙira
ClusterIP yana aiki domin dataplane na gungu yana tsara tafiya gare shi a cikin gungu. Daga kwamfutar tafi-da-gidanka a kan VPN adireshin ba ya nufin komai sai dai idan wani ya fallasa shi da gangan. Sunan da ya ƙare da svc.cluster.local na DNS na gungu ne, don haka kwafa shi ga abokin ciniki da wani mai warwarewa yana haifar da sunan da babu shi maimakon kuskuren tafiya.
ClusterIP ya kasance hanyar shiga da ta dace ga masu kira a cikin gungu, ciki har da sauran nauyin aiki. Ba shine kawai hanyar bugawa ga masu amfani a wajen yankin tafiyar gungu ba.
Na’urar daidaita nauyin aiki ta ciki: hanyar da aka buga
Na’urar daidaita nauyin aiki ta ciki tana ba ku tabbataccen adireshi na sirri da sunan da yankinku zai iya nunawa, yayin da mai kula da gungu ke kiyaye jerin bayanan baya a sabunta, kamar yadda jagorar daidaita nauyin aiki ta EKS ta bayyana. Wannan ita ce hanyar shiga da ke tsira daga maye gurbin Pod na yau da kullun ba tare da wani ya gyara takarda ba. Yana kashe hanyar girgije, saitin mai kula da gungu da hanyar VPN, kuma waɗannan su ne sassan da mutane ke raina.
Yi amfani da tsarin mai kula da gungu da gungu ke aiwatarwa a zahiri. Bayanan da aka rubuta don haɗin kai ɗaya ba sa aiki ga wani.
Wanene adireshin tushe
Ƙungiyoyin tsaro suna ganin tushen da ke isa iyakarsu, wanda zai iya kasancewa abokin ciniki da aka haɗa ko adireshin da aka fassara dangane da hanyar VPN da daidaita nauyin aiki. A kan uwar garke da ke kan EC2, Pod na VPC CNI na yau da kullun suna gadon ƙungiyoyin ENI na uwar garke, yayin da saitin da aka goyi bayan zai iya haɗa ƙungiyoyi na musamman na Pod. Rubuta dokoki don hanyar da aka rubuta, ba don adireshin kwamfutar tafi-da-gidanka da aka yi hasashe ba.
Riƙe mai sauraro da ingancin aikace-aikacen kanta a matsayin sarrafawa daban. Dokar cibiyar sadarwa da ta ba da izinin gudana ba shawara ba ce ta izini kuma bai kamata a ɗauke ta haka ba.
Abin da za a ba masu amfani
Ba masu amfani sunan sabis, ba adireshi. Bugawa sunan a yankin sirri, nuna shi zuwa hanyar shiga ta ciki, sannan gwada ta maye gurbin Pod na baya yayin da abokin ciniki ke riƙe sunan ɗaya a buɗe. Wannan atisaye yana gwada sifar da ke da muhimmanci: isa ga aikace-aikacen ɗaya bayan sallama ta yau da kullun.
Riƙe kai tsaye ga Pod a matsayin keɓancewar aiki da aka rubuta da nata iyaka, nesa da umarnin masu amfani.