Pod, node ko cluster: abin da VPN sidecar ke sake turawa da gaske

VPN sidecar a cikin Pod na Kubernetes yana kama da VPN na matakin mai masaukin baki da kyawawan ɗabi'a, kuma kamancin yana ƙarewa a iyakar sararin suna. Kwantena a cikin Pod ɗaya suna raba sararin sunan cibiyar sadarwa, har da sararin adireshi da tashar jiragen ruwa, don haka sidecar da ke girka hanyoyi da manufofi yana canza ainihin inda fakiti na manhajar suke tafiya. Ba ya canza komai ga sauran Pods a kan node, kuma ba ya taɓa tarin na'urar node ɗin kanta sai ka saita shi haka. Samun wannan iyaka daidai yana ƙayyade abin da za ka iya turawa da abin da dole ka gwada. Sassan da ke ƙasa suna bin sa daga sararin suna zuwa waje.

Raba sararin suna, raba sakamako

Kwantena biyu a cikin Pod suna magana ta loopback kuma suna ganin muƙamai ɗaya, shi ya sa tsarin sidecar yake aiki kwata-kwata: manhajar ba ta buƙatar sanin akwai rami, domin hanyar da ta warware an girka ta a cikin sararin sunan da take amfani da shi. Wannan sifa ɗaya tana nufin kurakuran sidecar kurakuran manhaja ne. Hanya da ke kama da yawa, ko canjin DNS da ke nuni ga mai warwarewa a cikin ramin, yana aiki nan take ga kowane tsari a cikin wannan Pod. A cikin sararin suna da aka raba babu turawa ta kowane kwantena, don haka ba za a iyakance sidecar ga tsari ɗaya ba.

Wannan ita ce hanyar da ya kamata a tuna da ita yayin bita: yankin tasiri shine Pod, ba node ba kuma ba cluster ba.

Abin da sidecar ba ya isa

Sauran Pods suna riƙe da nasu sararin suna da nasu turawa, don haka aikin da ke buƙatar fitarwa ɗaya yana buƙatar sidecar ɗaya ko kuma tsarin matakin node a maimakon haka. Harkar node ɗin ma tana wajen sararin sunan Pod, kuma Pods masu cibiyar sadarwar mai masauki suna barin wannan keɓewa gaba ɗaya da gangan. Idan ka gudanar da sidecar da cibiyar sadarwar mai masauki don isa wani abu mai sauƙi, ka faɗaɗa iyaka daga Pod ɗaya zuwa dukan node kuma ya kamata ka faɗi haka da babbar murya.

Harkar sabis na cluster shine ɗayan abin mamaki na yau da kullum. Faɗin hanyar da aka saba a cikin Pod na iya kama buƙatun da aka yi wa uwar garken API ko sabis na ClusterIP, sannan su kasa ta hanyoyin da suke kama da rami ya lalace.

Tsarin hanya: yankunan Pod, sabis, node da VPN

Rubuta yankunan huɗu ka duba su don haɗuwa kafin ka tura wani abu: CIDR na Pod, CIDR na sabis, adiresoshin node da wuraren da ke bayan VPN. Haɗuwa tsakanin yankunan sirri na VPN da sararin cluster ɗin kansa ba abin da ba kasafai ba ne, kuma hanyar da aka saba ita ce mafita mara kyau gare shi. Tsarin hanya ya kamata ya kasance a cikin ajiya ɗaya da manifest, domin cluster na gaba zai iya ba da yankunan Pod da sabis daban.

DNS wani ɓangare ne na shirin ba wata damuwa daban ba. Sidecar da ke sake rubuta saitin mai warwarewa na iya karya gano sabis a cikin cluster yayin da binciken waje ke aiki daidai.

Farawa da gazawa yanayi ne bayyananne

Tsarin sidecar da ke gudana ba manufar fitarwa ba ce. Yanke shawara kan wace harka za ta iya gudana kafin ramin ya shirya da abin da zai faru idan ya mutu bayan haka, sannan ka aiwatar da wannan shawarar: bincike da ke tsare kwantena manhajar, manufar cibiyar sadarwa da ke ƙi ta tsohuwa, ko duka biyu. Ba tare da ɗaya daga cikinsu ba manhajar tana farawa, tana warwarewa kuma tana aika harka ta hanyar da ta saba ta node yayin da ramin ke haɗawa.

Wannan tazara gajera ce a cikin cluster lafiya kuma dawwama ce a cikin ɓatacce, kuma ita ce ainihin sifar da maharin ko ɓarkewar bayanai na bazata suka fi so.

Haɗa tsari da gwajin gazawa. Kashe sidecar ɗin ka tabbatar manhajar ta rasa fitarwar da aka yi niyya maimakon ta koma baya a shiru.

Ƙarfi, manufofi da gwaji daga kwantena manhajar

Ba da ƙarfin da ake buƙata don ƙirƙirar muƙamai da canza hanyoyi shawara ce ta gata, kuma gatan da ya dace da Pod keɓaɓɓe ba ya dace kai tsaye a kan tarin node. Yi amfani da hanyoyin manufar cibiyar sadarwa da tsaro da cluster ke goyon baya, kuma kada ka ɗauka kowace aiwatarwar CNI ko manufa tana ɗaukar muƙamin VPN iri ɗaya; bambance-bambancen suna bayyana a daidai waɗannan al'amuran gazawa da kake damuwa da su.

Gwada daga ainihin kwantena manhajar, da sabbin buƙatu zuwa wuri na sirri, sabis na cluster da intanet na jama'a. Gwajin daga sidecar yana tabbatar ramin yana aiki, ba cewa manhajar ta isa abin da take buƙata ba.

Rubuta hasashen cibiyar sadarwar cluster a gefen saitin VPN. Sannan matsar da aikin zuwa wani cluster ya zama aikin duba tsarin hanya maimakon canjin hoto da ke daina aiki a shiru.