Регистрация Войти
Рейтинг:0
Sentrigan avatar Server

Как предоставить службы в частном кластере AKS?

флаг in
Sentrigan

Я создал частный кластер в AKS и развернул в нем некоторые рабочие нагрузки, но не знаю, как подключиться к службам. Все они являются службами NodePort, как TCP, так и UDP.

Первоначально я думал, что конечная точка, предоставляемая AKS, может использоваться для взаимодействия с кластером в целом, но это не так — это предоставляет только API Kubernetes (возможно, поэтому они называют его конечной точкой API).

Я также пытался использовать общедоступный IP-адрес VMSS, но это тоже не сработало. Использование IP-адреса экземпляра работает, но IP-адреса со временем будут меняться, верно?

В конце концов я решил использовать контроллер входящего трафика и проксировать трафик, но, поскольку я использую смешанные протоколы, мне потребуется два. Не говоря уже о том, что это кажется слишком сложным, чтобы быть разумным решением этой проблемы.

Как предоставить службы в частном кластере AKS? Я думаю, это должно быть довольно распространенной проблемой, но я не нашел четкого решения.

130
0 + 0
Рейтинг:1
Sentrigan avatar Server
флаг in
Sentrigan

Если кто-то когда-нибудь окажется в такой ситуации, мы в конечном итоге использовали ExternalDNS и частную зону, поскольку мы все равно используем NodePorts.

Это дает нам стабильную конечную точку, которая будет автоматически обновляться, если один из IP-адресов узла когда-либо изменится.

Следует отметить, что документация подразумевает, что назначение ролей по подписке не требуется (по умолчанию create-for-rbac предоставляет Автор на подписке на субъект-службу, которая --пропустить-назначение избегает), но это не сработало для меня, ExternalDNS получил отказ в разрешении при попытке прочитать частные зоны.

Я пробовал разные комбинации, но в итоге дал Участник частной зоны DNS в подписке и пропуская любые назначения для зоны и группы ресурсов.

Также хочу указать на подвох, есть два провайдера для Azure, лазурь для общедоступных DNS и лазурный-частный-dns для частного DNS, и они немного отличаются по конфигурации.

0 + 0
Paul avatar
флаг cn
Paul
Добро пожаловать в Server Fault! Спасибо, что поделились решением, которое вы нашли для своего вопроса. Пожалуйста, примите свой ответ, чтобы ваш вопрос не зацикливался на карусели активных вопросов, применяемой SE.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.