cách quản lý kết nối VPN với khách hàng khi sử dụng K8s trên AWS

Các ứng dụng trên cụm AWS K8s (được thiết lập bằng Kops, tức là không sử dụng EKS) thường được truy cập thông qua Cân bằng tải ứng dụng, phân giải thành một vài địa chỉ IP dễ bay hơi.

Tuy nhiên, khi thiết lập VPN site2site, khách hàng thường yêu cầu miền mã hóa với một vài địa chỉ IP tĩnh, không phải tên DNS. (Họ cũng không cho phép CIDR lớn trong miền mã hóa, họ yêu cầu bạn chỉ cung cấp cho họ một số IP cụ thể. Vì lý do này, chúng tôi không thể sử dụng phương pháp AWS để thiết lập VPN s2s, thay vào đó chúng tôi phải sử dụng bên thứ 3 Giải pháp VPN như Cohesive VNS3.)

Vấn đề đó được giải quyết như thế nào?

Đợi đã... Kops tạo IP đàn hồi cho LoadBalancer của bạn, phải không? Không phải những thứ đó được cho là đã được sửa sao?

Vấn đề của bạn là gì? Bạn không thể thiết lập VPN của mình bằng cách sử dụng những thứ đó, làm miền mã hóa sao?

Mặt khác, bạn vẫn có thể triển khai một cặp phiên bản HAproxy, sử dụng FQDN ELB của bạn làm phụ trợ, thiết lập VPN của bạn bằng cách sử dụng các proxy đó làm miền mã hóa.

Không chắc nội dung của Cohesive là gì, bạn đề cập đến miền mã hóa, tôi sẽ cho rằng IPSEC: bạn có thể xem OpenSwan, StrongSwan, OpenBSD's Isakmpd hoặc IKEd, ... Hoặc với GUI: pfSense, OPNSense, RouterOS, Zentyal, ...