Networking, Load Balancing และความปลอดภัย

Introduction to Kubernetes

Frank Heilmann

Platform Architect and Freelance Instructor

Labels และ Selectors เพิ่มเติม

Labels:

Selectors:

ตัวอย่าง:

...    
selector:
    environment: prod
    app: my_cool_app
...

Kubernetes Services

Kubernetes Servicesl

apiVersion: v1
kind: Service
metadata:
  name: Kubernetes_Service_2
spec:
  type: ...
  selector:
    app: app2 
  ...

Loadbalancing

load balancer ใน Kubernetes กระจายโหลดไปยัง Pods ต่าง ๆ
ช่วยป้องกันโหลดที่ไม่สม่ำเสมอ เพิ่มประสิทธิภาพ และลดเวลาตอบสนอง
ตัวอย่าง:
- ให้บริการจาก Pods หลายตัวพร้อมกัน
- load balancer จะกระจายโหลดให้ Pods อย่างสม่ำเสมอ

apiVersion: v1
kind: Service
metadata:
  name: <service name>
spec:
  type: LoadBalancer
  selector:
    <key1>: <value1>
    <key2>: <value2>
  ...

โดยทั่วไป load balancer จะถูกกำหนดค่าล่วงหน้าโดย Kubernetes Provider (Cloud Provider)
ไม่จำเป็นต้องประกาศ manifest เพิ่มเติมสำหรับ load balancer — ระบบจะสร้างและแนบกับ service ให้อัตโนมัติ

Kubernetes Ingress

Ingress objects ใช้กำหนดเส้นทาง HTTP และ HTTPS requests (traffic) จากภายนอก cluster ไปยัง services ภายใน cluster
Ingress rules กำหนดว่า request ใดจะถูกให้บริการโดย service ใด
มักใช้ร่วมกับ load balancing

ความปลอดภัยในสถาปัตยกรรม IT สมัยใหม่เป็นเรื่องสำคัญมาก แต่มีความซับซ้อนและครอบคลุมหลายด้าน
Kubernetes มีส่วนประกอบที่จำเป็นครบถ้วนเพื่อรักษาความปลอดภัยของแอปพลิเคชัน เช่น:
- "Secret" API สำหรับ objects ที่เป็นความลับ เช่น รหัสผ่าน, tokens, keys เป็นต้น
- เครื่องมือและ APIs สำหรับเข้ารหัสการสื่อสารบนเครือข่าย
- วิธีการยืนยันตัวตนของผู้ใช้
- การควบคุมการเข้าถึงตามบทบาท และ ตามแอตทริบิวต์ ("RBAC" และ "ABAC")

Introduction to Kubernetes