Сети, балансировка нагрузки и безопасность

Введение в Kubernetes

Frank Heilmann

Platform Architect and Freelance Instructor

Подробнее о метках и селекторах

Метки:

Селекторы:

Примеры:

...    
selector:
    environment: prod
    app: my_cool_app
...

Сервисы Kubernetes

Сервисы Kubernetes

apiVersion: v1
kind: Service
metadata:
  name: Kubernetes_Service_2
spec:
  type: ...
  selector:
    app: app2 
  ...

Балансировщик нагрузки в Kubernetes распределяет нагрузку между Pod'ами
Предотвращает перегрузку ресурсов, повышает эффективность и сокращает время отклика
Пример:
- сервис обслуживается несколькими Pod'ами
- балансировщик равномерно распределяет нагрузку между ними

apiVersion: v1
kind: Service
metadata:
  name: <service name>
spec:
  type: LoadBalancer
  selector:
    <key1>: <value1>
    <key2>: <value2>
  ...

Балансировщики нагрузки, как правило, предварительно настраиваются провайдером Kubernetes (облачным провайдером)
Дополнительные манифесты не нужны — балансировщик создаётся и подключается к сервису автоматически

Ingress в Kubernetes

Объекты Ingress используются для маршрутизации HTTP- и HTTPS-запросов из-за пределов кластера к его сервисам
Правила Ingress определяют, какой сервис обрабатывает тот или иной запрос
Как правило, применяется совместно с балансировкой нагрузки

Безопасность в современных IT-архитектурах — крайне важная, но сложная и многогранная область
Kubernetes включает все необходимые компоненты для защиты приложений,

например:
- API «Secret» для хранения конфиденциальных объектов — паролей, токенов, ключей и т. д.
- инструменты и API для шифрования сетевого трафика
- механизмы аутентификации пользователей
- управление доступом на основе ролей и атрибутов («RBAC» и «ABAC»)

Введение в Kubernetes