bigvrn28 мая в 06:40

Балансировка входящего трафика на железе: как надёжно вывести K8s наружу с MetalLB, BGP и L2 (подход от Deckhouse)

Средний

11 мин

10K

Блог компании ФлантKubernetes * DevOps * Сетевые технологии * Системное администрирование *

Туториал

+14

Комментарии 4

alexanderfedyukov 29 мая в 05:23

Спасибо за статью! Подскажите, есть ли нормальные способы вывести внаружу сервисы k8s при их разворачивании в локальном rootless окружении (k3d\minikube на rootless podman)?

bigvrn 29 мая в 07:12

Добрый день! В локальном rootless окружении можно пробросить внешний трафик через Ingress или Gateway API контроллер. В k3d при создании кластера делается маппинг порта на встроенный HAProxy-контейнер, который затем проксирует трафик в под контроллера. В minikube Ingress addon использует HostPort непосредственно в поде контроллера, поэтому трафик попадает в него напрямую

Strange0ne 1 июн в 15:47

А почему не используется BGP за счет самого Cilium?

bigvrn 1 июн в 15:58

Привет! CNI Cilium, который реализован в виде модуля Deckhouse Kubernetes Platform, не поддерживает BGP, поэтому используется MetalLB

Зарегистрируйтесь на Хабре, чтобы оставить комментарий