GG
Size: a a a
2020 June 25
S
Просто вот тут как то размыто написано про то как поступает трафик с внешних сервисов вне кубера, но я так и предполагал что это будет скорее всего истио ингресс как точка входа
GG
истио ингресс, как я понимаю, точно так же роутить на сервисы по Host Header+ path based routing
S
А вот у меня используется калико с анонсированием Service's ))) вот если я буду на кластерные ипшники ходить напрямую без ингресса будет ли так работать?
GG
А вот у меня используется калико с анонсированием Service's ))) вот если я буду на кластерные ипшники ходить напрямую без ингресса будет ли так работать?
у тебя кластерные айпишники существуют только внутри кластера
S
Нифига ))) я их анонсирую тоже )))
S
у калико есь такая фишка ))) можно помимо подовских сетей еще и сервисную высунуть )
S
Тоесть я по факту могу из своей локальной сети ходить как напрямую к подам так и к ним через кластерный ипшник сервиса
GG
Т.е. снаружи ты имеешь доступ к кишкам кластера? круто
S
Ликбеза ИБ просто не было еще)
S
Ну для этого есть нетворк полиси чтобы ограничивать )
GG
Ну для этого есть нетворк полиси чтобы ограничивать )
а как ты описываешь их тогда ?
I
всем привет! такой вопрос - как прописать секретки чтоб она на каждый инстанс пода была своя, типо для 1 одна, для другого - другая и тд
I
сильно не бейте, я не девопс
4
никак имхо, если вы про реплики деплоя
GG
всем привет! такой вопрос - как прописать секретки чтоб она на каждый инстанс пода была своя, типо для 1 одна, для другого - другая и тд
чо
GG
вопрос сформулируй нормально плиз
I
никак имхо, если вы про реплики деплоя
у меня просто 1 сервис поднимается для 1 кастомера, у каждого кастомера свой API ключ