Jaringan, Load Balancing, dan Keamanan

Pengantar Kubernetes

Frank Heilmann

Platform Architect and Freelance Instructor

Lebih Lanjut tentang Label dan Selector

Label:

Selector:

Contoh:

...    
selector:
    environment: prod
    app: my_cool_app
...

Layanan Kubernetes

Layanan Kubernetes

apiVersion: v1
kind: Service
metadata:
  name: Kubernetes_Service_2
spec:
  type: ...
  selector:
    app: app2 
  ...

Penyeimbang beban

Load balancer di Kubernetes membagi beban ke Pod
Menghindari beban tidak merata, meningkatkan efisiensi dan menurunkan waktu respons
Contoh:
- menyediakan layanan dari banyak Pod
- load balancer akan membagi beban merata ke Pod

apiVersion: v1
kind: Service
metadata:
  name: <service name>
spec:
  type: LoadBalancer
  selector:
    <key1>: <value1>
    <key2>: <value2>
  ...

Load balancer biasanya sudah dikonfigurasi oleh Penyedia Kubernetes (Cloud Provider)
Tidak perlu menambahkan manifest khusus untuk load balancer— akan otomatis dibuat dan dikaitkan ke service

Ingress Kubernetes

Objek Ingress digunakan untuk merutekan permintaan HTTP dan HTTPS dari luar klaster ke service di dalam klaster
Aturan Ingress menentukan permintaan mana dilayani oleh service mana
Umumnya dipakai bersama load balancing

Keamanan dalam arsitektur TI modern sangat penting, namun kompleks dan banyak aspeknya
Kubernetes memiliki komponen untuk mengamankan aplikasi yang berjalan di atasnya, mis.:
- API "Secret" untuk objek rahasia seperti kata sandi, token, kunci, dll.
- alat dan API untuk komunikasi jaringan terenkripsi
- metode autentikasi pengguna
- kontrol akses berbasis peran dan atribut ("RBAC" dan "ABAC")

Pengantar Kubernetes