د VPN کاروونکو لپاره Pod IP، ClusterIP یا داخلي بار برابرونکی
د Pod IP تر هغه پورې چې Pod بدل شي، د VPN له لارې لارښوونه کېدی شي۔ مستقیم Pod لاسرسی، ClusterIP او یو داخلي برابرونکی پرتله کړئ، او وګورئ چې هر یو څه لګښت لري۔
د VPC CNI سره Pod کولی شي د VPC څخه پته ولري، او د سمې لارې لرونکی VPN کاروونکی کولی شي په مستقیم ډول هغې ته ورسېږي۔ دا مستقیم Pod لاسرسی تر ټولو ساده انتخاب ښکاري، او تر هغه پورې چې Pod بدل شي همداسې دی۔ هغه پته چې کاروونکی یې یادوي باید د اپلیکیشن وي، نه د کاپي۔ د درېیو ننوتلو پرتله په پای کې دې ته رسیږي چې پته د کوم شی ده او د کاري بار د لېږد پر مهال څه باید کار وکړي۔
لومړی د ژوند دوران له مخې وټاکئ، بیا د دې له مخې چې شبکه څه وکړي تر څو ننوتل د لاسرسي وړ شي۔
درې ننوتل، درې ژوند دورانونه
Pod IP د Pod ملکیت دی: له هغې سره ځانګړی کیږي او کله چې پای ته ورسېږي خوشې کیږي۔ ClusterIP د Service ملکیت دی او مجازي دی، یوازې هغه ځای معنا لري چې د کلسټر د خدمتونو لارښوونه شته۔ داخلي بار برابرونکی د یو کلاوډ سرچینې ملکیت دی چې د کلسټر کنټرولر یې د بیکاینډونو سره پروګرام کوي۔ دا د ملکیت ماډلونه هغه ناکامي وړاندوینه کوي چې ترلاسه کوئ: زړه پته، نه رسیېدونکی نوم، یا زړه بیکاینډ ټولګه۔
له ټاکلو مخکې پرتله ولیکئ۔ کله چې مالک او ناکامي ونومول شول، انتخاب معمولاً پخپله کیږي۔
| Entry | Owner | Failure when the workload moves |
|---|---|---|
| Pod IP | The Pod | Address changes and saved links break |
| ClusterIP | The Service | Virtual address with no meaning outside cluster routing |
| Internal balancer | Cloud resource plus controller | Backends update, but the DNS view is yours to maintain |
مستقیم Pod لاسرسی: ګټور، لنډمهاله
مستقیم لاسرسی د کنټرول شوې کتنې لپاره واقعاً ګټور دی: یو مدیر، یو لنډه ناسته، یو ځانګړی پورټ۔ خو د کاروونکو لپاره دا بد تړون دی، ځکه پته د پلي کولو تفصیل دی چې په هر ځای پرځای کولو کې بدلیږي۔ او د هغې په ویکي کې لیکل هغه لار ده چې یو فعال خدمت په اوازه بدلیږي۔
دا پراخو قاعدو ته هم بلنه ورکوي۔ یو مدیر ته د یو Pod د رسېدو اجازه د نوډ فرعي شبکې هرې پتې لپاره اجازه نه ده، او معمولاً دوهمه لیکل کیږي۔
ClusterIP: د ډیزاین له مخې کلسټر ته محدود
ClusterIP کار کوي ځکه چې د کلسټر ډیټاپلین د هغې لپاره د کلسټر په دننه کې لارښوونه پروګرام کوي۔ د VPN پر لیپ ټاپ له پتې هیڅ معنا نه شي، پرته له دې چې څوک یې په قصد سره ښکاره کړي۔ هغه نوم چې په svc.cluster.local پای ته رسیږي د کلسټر DNS دی، نو هغه یو بل حل کوونکی لرونکي کلاینټ ته کاپي کول د لارښوونې تېروتنې پر ځای نه شته نوم ورکوي۔
د کلسټر دننه د غږوونکو لپاره، په نورو کاري بارونو کې هم، ClusterIP سم ننوتل پاتې کیږي۔ دا یوازې د کلسټر د لارښوونې ډومین څخه بهر کاروونکو لپاره د خپرولو میکانیزم نه دی۔
داخلي بار برابرونکی: خپرېدلې لار
داخلي بار برابرونکی تاسو ته یوه باثباته شخصي پته او هغه نوم درکوي چې ستاسو زون ورته اشاره کولی شي، په داسې حال کې چې کنټرولر د بیکاینډونو ټولګه تازه ساتي، لکه څنګه چې د EKS د بار برابرولو لارښود بیانوي۔ دا هغه ننوتل دی چې پرته له دې چې څوک سند سم کړي، د Pod یو عادي بدلون ته دوام ورکوي۔ لګښت یې یوه کلاوډ سرچینه، د کنټرولر ترتیبات او له VPN څخه یوه لار ده، او خلک همدا برخې کم ګڼي۔
هغه د کنټرولر ماډل وکاروئ چې کلسټر واقعاً چلوي۔ هغه یادښتونه چې د یوې ادغام لپاره لیکل شوي، په بل باندې نه تطبیقیږي۔
سرچینه پته څوک ده
امنیتي ګروپونه هغه سرچینه ګوري چې د دوی پولې ته رسیږي، او دا کېدی شي نښلول شوی کلاینټ یا ژباړل شوې پته وي، د VPN او د بار برابرولو لارې له مخې۔ په EC2 ولاړو نوډونو کې، عادي VPC CNI Podونه په ډیفالټ ډول د نوډ ENI ګروپونه په میراث اخلي، په داسې حال کې چې ملاتړ شوي ترتیبات کولی شي د Pod ځانګړي ګروپونه ضمیمه کړي۔ قواعد د مستندې لارې لپاره ولیکئ، نه د اټکل شوې لیپ ټاپ پتې لپاره۔
د اپلیکیشن خپل اورېدونکی او تصدیق د جلا کنټرولونو په توګه وساتئ۔ هغه شبکه ای قاعده چې جریان اجازه کوي د اجازې تصمیم نه دی او باید داسې ونه ګڼل شي۔
کاروونکو ته څه ورکړئ
کاروونکو ته د خدمت نوم ورکړئ، نه پته۔ نوم په شخصي زون کې خپور کړئ، هغه داخلي ننوتل ته اشاره کړئ، بیا د بیکاینډ Pod په بدلولو سره ازموینه وکړئ په داسې حال کې چې کلاینټ هماغه نوم پرانیستی ساتي۔ دا تمرین هغه ځانګړتیا ازمويي چې مهمه ده: د عادي ځای پرځای کولو وروسته هماغه اپلیکیشن ته رسېدل۔
مستقیم Pod لاسرسی د خپل حد لرونکي مستند عملیاتي استثنا په توګه وساتئ، د کاروونکو له لارښوونو څخه لرې۔