làm cách nào để định cấu hình bộ điều khiển xâm nhập trong cụm kubernetes trên hệ thống kim loại trần?

Có cách nào để gán IP tĩnh cho cụm Kubernetes, trong đó bất kỳ người dùng nào cũng có thể truy cập ứng dụng của nó chỉ qua IP tĩnh.

ví dụ: tôi đã thiết lập một cụm trên 192.168.0.131 (chính), 192.168.0.132(công nhân1) và 192.168.0.133(công nhân 2). Một ứng dụng dotnet đang chạy trên nodeport 32000, có thể truy cập được trên tất cả các cụm như mong đợi.

Bây giờ tôi phải chỉ định một IP liên lạc với cụm này và người dùng có thể truy cập vào đó. Ngoài ra, có bất kỳ cách nào để chúng ta có thể sử dụng IP này cho các ứng dụng khác, có thể phân biệt dựa trên các cổng khác nhau không phải là nodeport.

FYI, tôi đang sử dụng cụm kubernetes trên kim loại trần.

Để sử dụng lại một IP cho nhiều dự án, miễn là chúng ta đang nói về HTTP, tôi khuyên bạn nên sử dụng Ingress và triển khai IngressController như nginx-ingess, traefik hoặc tương tự. Bằng cách đó, bất kỳ lưu lượng truy cập http nào sẽ được cung cấp qua một IP/cổng http duy nhất bằng cách sử dụng vhost do IngressController quản lý.

Vấn đề vẫn còn là hiển thị dịch vụ dựa trên NodePort qua một IP. Đối với tiền đề, tôi có thể chạy thứ gì đó như HA Proxy trên một IP đã biết (có thể là nút chính) và sử dụng nó để hướng lưu lượng truy cập đến dịch vụ nodePort của bộ điều khiển xâm nhập hoặc định cấu hình một số bộ cân bằng tải/bộ định tuyến mà bạn có trong mạng của mình để làm như vậy. Ngoài ra, bạn có thể chạy ingress trực tiếp trên nút chính với nodePort hoặc hostNetwork: true