Guide d'étude de l'administrateur Kubernetes certifié (CKA) (French Edition), 2nd Edition
by Benjamin Muschko
Partie V. Maintenance et mise en réseau
Le domaine Maintenance et mise en réseau parle des primitives Kubernetes qui sont importantes pour établir et limiter la communication entre les microservices qui tournent dans le cluster ou les consommateurs externes. Plus précisément, ce domaine couvre les primitives Services et Ingresses, ainsi que les politiques réseau.
Les chapitres suivants abordent ces concepts :
-
Le chapitre 17 présente le type de ressource Service. Vous apprendrez comment exposer un microservice à l'intérieur du cluster à d'autres parties du système. Les services permettent également de rendre une application accessible aux utilisateurs finaux en dehors du cluster.
-
Le chapitre 18 commence par expliquer pourquoi un Service n'est souvent pas suffisant pour exposer une application à des consommateurs externes. La primitive Ingress peut exposer un point de terminaison à équilibrage de charge aux consommateurs accessibles via HTTP(S).
-
Le chapitre 19 parle de l'API de remplacement pour la primitive Ingress traditionnelle. Il explique les limites d'Ingress tout en donnant un aperçu des CRD Gateway API, ainsi que des stratégies de migration.
-
Le chapitre 20 explique pourquoi les politiques réseau sont importantes du point de vue de la sécurité. Par défaut, la communication entre pods Kubernetes n'est pas limitée ; cependant, il est préférable d'appliquer le principe du moindre privilège pour s'assurer que seuls les pods nécessaires à votre architecture puissent communiquer ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access