Kapitel 11. Cluster -Ausgang
Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: translation-feedback@oreilly.com
Jetzt, wo du weißt, wie du den Datenverkehr innerhalb deines Clusters lenkst, schauen wir uns an, wie du Pakete kontrollierst, wenn sie den Cluster verlassen.
Die „ “-Eigenschaft von containerisierten Anwendungen und Kubernetes-Netzwerken kann dazu führen, dass Ingenieure und Betreiber, die die Herkunft eines Pakets verstehen müssen, nicht genug Einblick haben. Wenn ein Paket den Cluster verlässt, ersetzt Cilium standardmäßig die Quell-IP-Adresse des ursprünglichen Pods durch die IP-Adresse des Knotens, auf dem es läuft.
Diese Funktion, die als „ Masquerading“ bekannt ist, ist der Ausgangspunkt für dieses Kapitel. Wir erklären, warum Masquerading nötig ist, welche beiden Modi verfügbar sind (eBPF und iptables) und wie man sie anpassen kann. Den größten Teil des Kapitels widmen wir dem Egress Gateway, einer Funktion, die eine deterministische Methode zur Zuweisung von Egress-IP-Adressen und Schnittstellen für den Datenverkehr bietet, der den Cluster verlässt. Abschließend werfen wir einen Blick auf den Bandwidth Manager von Cilium, eine weniger bekannte Funktion zur Steuerung des Egress-Datenverkehrs, mit der Sie den Datenverkehr von Pods mit hohem Bandbreitenbedarf begrenzen können.
Alle YAML-Manifeste, die du in diesem Kapitel verwendest, findest du im Verzeichnis „chapter11“ des GitHub-Repositorys des Buches.
Lass ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access