Pod IP, ClusterIP ama isu-dheellitirka culeyska gudaha ee isticmaalayaasha VPN
Pod IP waa la marayn karaa VPN-ka ilaa Pod la beddelo. Isbarbardhig marinka tooska ah ee Pod, ClusterIP iyo isu-dheellitir gudaha, iyo waxa mid kastaa kuu kacdo.
VPC CNI, Pod wuxuu qaadan karaa cinwaan VPC-ga, isticmaalaha VPN ee leh waddada saxda ahna si toos ah ayuu u gaari karaa. Taasi waxay ka dhigtaa marinka tooska ah ee Pod midka ugu fudud, waana sidaas ilaa Pod la beddelo. Cinwaanka isticmaalaha xusuusto waa inuu lahaado barnaamijka, ma aha nuqul. Isbarbardhigga saddexda marinnada wuxuu ku dhammaanayaa shayga leh cinwaanka iyo waxa sii shaqaynaya marka culayska shaqada uu dhaqaaqo.
Marka hore ku dooro sida wareegga nolosha, ka dibna sida waxa shabakaddu sameynayso si marinku u noqdo mid la gaari karo.
Saddex marin, saddex wareeg nololeed
Pod IP waxaa iska leh Pod: waa la qoondeeyaa isaga oo la socda waxaana la sii daayaa marka uu dhammaado. ClusterIP waxaa iska leh Service waana mid khiyaali ah, macne ayuu leeyahay oo keliya halka jiididda adeegyada kooxda ay ka jirto. Isu-dheellitirka culeyska gudaha waxaa iska leh kheyraad daruuraha ah oo kontoroolka kooxdu ku barnaamijaysto backend-yo. Qaababka lahaanshaha waxay saadaaliyaan guuldarada aad heli doonto: cinwaan duugoobay, magac aan la gaari karin, ama backend-yo duugoobay.
Qor isbarbardhigga ka hor intaadan dooran. Marka milkiilaha iyo guuldarada la magacaabo, doorashadu inta badan iskeed ayay u dhacdaa.
| Entry | Owner | Failure when the workload moves |
|---|---|---|
| Pod IP | The Pod | Address changes and saved links break |
| ClusterIP | The Service | Virtual address with no meaning outside cluster routing |
| Internal balancer | Cloud resource plus controller | Backends update, but the DNS view is yours to maintain |
Marin toos ah oo Pod: faa'iido leh, ku meel gaar ah
Marinka tooska ah wuxuu runtii faa'iido u leeyahay hubin la xakameeyay: hal maamule, hal kulan gaaban, hal deked gaar ah. Laakiin isticmaalayaasha waa heshiis xun, sababtoo ah cinwaanku waa faahfaahin hirgelin oo isbeddela marka la geyn kasta. Oo in wiki lagu qoro waa dariiqa adeeg shaqaynaya uu u noqdo xan.
Waxay sidoo kale ku bixinaysaa xeerar ballaaran. Fasaxa hal maamule inuu gaaro hal Pod ma aha fasax cinwaan kasta oo ku yaal subnet-ka noodhka, oo midka labaad ayaa badanaa la qoraa.
ClusterIP: kooxda ku xaddidan naqshad ahaan
ClusterIP waxay shaqaysaa sababtoo ah diyaaradda xogta kooxdu waxay u barnaamijaysaa jiidid gudaheeda. Laptop ku yaal VPN cinwaanku wax macno ah ma leh ilaa wax si ula kac ah u muujiyaan. Magaca ku dhammaada svc.cluster.local waxaa leh DNS-ka kooxda, markaa in lagu koobiyeeyo macmiil leh xallin kale waxay soo saartaa magac aan jirin halkii khalad jiidid.
ClusterIP waxay sii ahaanaysaa marinka saxda ah ee wacayaasha gudaha kooxda, oo ay ku jiraan culaysyo kale. Waxay uun ma aha habka daabacaadda isticmaalayaasha ka baxsan domain-ka jiididda kooxda.
Isu-dheellitirka culeyska gudaha: waddada la daabacay
Isu-dheellitirka culeyska gudaha wuxuu ku siinayaa cinwaan gaar ah oo deggan iyo magac aad aaggaaga tilmaami karo, halka kontoroolku uu backend-yada cusboonaysiinayo, sida hagaha isu-dheellitirka culeyska ee EKS uu sharraxayo. Kani waa marinka ka badbaada beddelka caadiga ah ee Pod iyada oo aan qofna dukumeenti wax ka beddelin. Waxay kacdaa kheyraad daruuro, qaabeynta kontoroolka iyo waddo VPN-ka, kuwaasna waa qaybaha dadku fududaystaan.
Isticmaal qaabka kontoroolka ee kooxdu runtii shaqaysa. Faallooyinka loo qoray hal is-dhexgal ma khuseeyaan mid kale.
Yaa cinwaanka isha
Kooxaha amni waxay arkaan isha soo gaarta xadkooda, waana macmiilka xiran ama cinwaan la turjumay iyadoo ku xiran waddada VPN iyo isu-dheellitirka. Noodhada ku salaysan EC2, Pod-yada VPC CNI caadiga ah waxay si caadi ah u dhaxlaan kooxaha ENI ee noodhka, halka qaabeynta la taageeray ay ku dhejin karaan kooxo Pod-gaar ah. Xeerar u qor waddada la diiwaangeliyay, ma aha cinwaan laptop la qiyaasay.
Hayso dhageystaha iyo xaqiijinta barnaamijka laftiisa sidii kontoroolo gooni ah. Xeerka shabakadda ee fasaxa qulqulka ma aha go'aan oggolaansho mana aha in sidan loo arko.
Waxa isticmaalayaasha la siinayo
Isticmaalayaasha sii magac adeeg, ma aha cinwaan. Ku daabac magaca aagga gaarka ah, u jeedi marinka gudaha, ka dibna tijaabi adigoo beddelaya Pod backend ah halka macmiilku magacaas furan hayo. Layliskaas wuxuu tijaabiyaa sifada muhiimka ah: gaarista isla barnaamijka ka dib geyn caadi ah.
Hayso marinka tooska ah ee Pod sida ka-takoorifka hawlgalka ee la diiwaangeliyay oo leh baaxaddiisa, kana fog tilmaamaha isticmaalayaasha.