Σε αυτό το άρθρο, θα συζητήσουμε τις πολιτικές δικτύου στο Kubernetes. Οι πολιτικές δικτύου είναι πολύ σημαντικές στο Kubernetes. Με τη βοήθεια των πολιτικών δικτύου, καθορίζουμε τον τρόπο με τον οποίο τα pods επικοινωνούν μεταξύ τους και πώς κάνουμε συνδέσεις μεταξύ των pod. Εάν είστε νέοι σε αυτήν την ιδέα, αυτό το άρθρο είναι για εσάς. Ας ξεκινήσουμε το άρθρο με έναν λεπτομερή ορισμό των πολιτικών δικτύου στο Kubernetes.
Τι είναι οι Πολιτικές Δικτύου στο Kubernetes;
Μια πολιτική δικτύου στο Kubernetes περιγράφει τον τρόπο με τον οποίο επιτρέπεται στις ομάδες pod να επικοινωνούν μεταξύ τους και με άλλα τελικά σημεία δικτύου. Ο πόρος Network Policy, ο οποίος καθορίζει τον τρόπο με τον οποίο επιτρέπεται να επικοινωνούν τα pods, χρησιμοποιείται για την εφαρμογή πολιτικών δικτύου. Μπορείτε να ασφαλίσετε το σύμπλεγμα σας και να διαχειριστείτε τη ροή κυκλοφορίας εντός και μεταξύ των ομάδων σας, καθορίζοντας λεπτομερή έλεγχο πρόσβασης δικτύου για το σύμπλεγμα χρησιμοποιώντας πολιτικές δικτύου.
Προαπαιτούμενα:
Το σύστημα που χρησιμοποιεί ο χρήστης πρέπει να είναι λειτουργικό σύστημα 64-bit. Η μνήμη RAM του Χρήστη πρέπει να είναι 8 GB ή μεγαλύτερη από 8 GB. Η τελευταία έκδοση του Ubuntu είναι εγκατεστημένη στο σύστημα χρήστη. Ο χρήστης των Windows χρησιμοποιεί επίσης το λειτουργικό σύστημα Linux εικονικά στο σύστημά του. Ο χρήστης πρέπει να έχει μια ιδέα για το Kubernetes, το εργαλείο γραμμής εντολών kubectl, τα pods και το σύμπλεγμα που εκτελέστηκε στο σύστημά μας στην προηγούμενη περίοδο λειτουργίας.
Βήμα 1: Ξεκινήστε έναν Πίνακα Ελέγχου Kubernetes
Σε αυτό το βήμα, εκτελούμε το Kubernetes στο σύστημά μας για να ξεκινήσουμε τέλεια τη λειτουργία των πολιτικών δικτύου μας. Ξεκινάμε το minikube στο σύστημά μας εκτελώντας απλώς την εντολή. Το Minikube είναι ένα σύμπλεγμα Kubernetes που εκτελείται στον τοπικό υπολογιστή. Η εντολή για την εκκίνηση του minikube είναι:
> ξεκινήστε το minikube
Όταν εκτελεστεί η εντολή τότε το minikube ξεκινά σωστά στο σύστημά μας. Τώρα, μπορούμε εύκολα να εκτελέσουμε τις ενέργειές μας που σχετίζονται με τις πολιτικές δικτύου αποτελεσματικά στο σύστημά μας.
Βήμα 2: Δημιουργήστε μια ανάπτυξη Nginx στο Kubernetes
Σε αυτό το βήμα, μαθαίνουμε πώς να δημιουργήσουμε μια ανάπτυξη του Nginx στο σύστημα Kubernetes. Εκτελούμε τη δεδομένη εντολή στο εργαλείο γραμμής εντολών kubectl. Η εντολή είναι:
> kubectl δημιουργία δείγματος ανάπτυξης - - εικόνα = nginx
Κατά την εκτέλεση της εντολής, η ανάπτυξη δημιουργείται με επιτυχία στο φάκελο της εφαρμογής στην εφαρμογή Kubernetes. Η εικόνα Nginx έχει αναπτυχθεί σωστά στο σύστημά μας. Η ανάπτυξη θα διασφαλίσει ότι ο καθορισμένος αριθμός αντιγράφων του pod εκτελείται ανά πάσα στιγμή, δημιουργώντας ή διαγράφοντας αντίγραφα όπως απαιτείται. Θα μας επιτρέψει επίσης να ενημερώσουμε τέλεια τις εικόνες κοντέινερ σε μια κυλιόμενη ενημέρωση στο σύστημα Kubernetes μας.
Βήμα 3: Δείγμα ανάπτυξης σε μια συγκεκριμένη θύρα στο Kubernetes
Σε αυτό το βήμα, θα εκθέσουμε τώρα το δείγμα που προσπαθεί πρόσφατα να αναπτυχθεί στο σύστημα σε μια συγκεκριμένη θύρα. Θα εκτελέσουμε την εντολή:
> kubectl expose δείγμα ανάπτυξης - - port = 80
Όταν εκτελείται η εντολή, το δείγμα ανάπτυξης εκτίθεται στη θύρα 80 με επιτυχία στην εφαρμογή Kubernetes. Ο διακομιστής Kubernetes API θα λάβει ένα αίτημα από αυτήν την εντολή για τη δημιουργία της υπηρεσίας. Στη συνέχεια, ο διακομιστής API θα δημιουργήσει την υπηρεσία στο σύμπλεγμα. Έχει σταθερή διεύθυνση IP και όνομα DNS. Η Υπηρεσία λειτουργεί ως εξισορρόπηση φορτίου για τα pod κατά την ανάπτυξη, κατανέμοντας ομοιόμορφα την εισερχόμενη κίνηση μεταξύ τους. Αυτή η εντολή μας παρέχει ένα σταθερό τελικό σημείο δικτύου για τα pods, επιτρέποντάς τους να έχουν πρόσβαση ακόμα και αν αντικατασταθούν οι διευθύνσεις IP τους.
Βήμα 4: Εγγραφή Υπηρεσιών Pod στο Kubernetes
Μετά την ανάπτυξη του δείγματος στο σύστημα, θα λάβουμε τη λίστα των υπηρεσιών που εκτελούνται στο Kubernetes. Για να ανακτήσουμε πληροφορίες σχετικά με όλα τα pod στο σύμπλεγμα, εκτελούμε την εντολή:
> kubectl get svc, pod
Όταν εκτελέσαμε την εντολή, η λίστα υπηρεσιών εμφανίζεται στην έξοδο. Το δείγμα στις υπηρεσίες εμφανίζεται στη λίστα. Το όνομα, ο τύπος, η Custer-Ip, η εξωτερική IP, οι PORTS και η ηλικία των pods και υπηρεσιών εμφανίζονται τέλεια μέσω αυτής της εντολής. Η «υπηρεσία/δείγμα» έχει τον αριθμό θύρας «80», η IP του συμπλέγματος είναι «10.105.250.227».
Βήμα 5: Δημιουργήστε την πολιτική δικτύου Ngnix στο Kubernetes
Σε αυτό το βήμα, θα δημιουργήσουμε ένα αρχείο Nginx μέσω του οποίου δημιουργούμε μια πολιτική δικτύου στην εφαρμογή Kubernetes. Θα δημιουργήσουμε μια πολιτική δικτύου και στη συνέχεια θα αναπτύξουμε μια πολιτική δικτύου στο Kubernetes εύκολα με τη βοήθεια της εντολής kubectl. Η εντολή είναι:
> ισχύει kubectl -φά https: // k8s.io / παραδείγματα / υπηρεσία / δικτύωση / ngnix-policy.yaml
Στην εντολή, προσθέτουμε έναν σύνδεσμο στο αρχείο δικτύωσης πολιτικής και δίνουμε το όνομα του αρχείου «Nginx-policy». Η επέκταση του αρχείου πολιτικής δικτύου είναι 'YAML'. Όταν εκτελείται αυτή η εντολή, ο φάκελος πολιτικής δικτύου υπάρχει ήδη στο σύστημά μας στον οποίο δημιουργήθηκε με επιτυχία το αρχείο access-ngnix YAML. Το αρχείο διαμόρφωσης που εφαρμόζεται με αυτήν την εντολή προορίζεται για το αντικείμενο υπηρεσίας Kubernetes, το οποίο εκθέτει ένα σύνολο από ομάδες ως υπηρεσίες δικτύου.
Βήμα 6: Δημιουργήστε και εκτελέστε ένα νέο pod στο Kubernetes
Σε αυτό το βήμα, θα δημιουργήσουμε ένα νέο pod σε ένα σύμπλεγμα Kubernetes. Αυτό το pod θα εκτελεί ένα κοντέινερ με βάση το busybox:1.28 και θα έχει μια εικόνα docker. Θα εκτελέσουμε την εντολή '/bin/sh' στο εργαλείο γραμμής εντολών kubectl.
> kubectl run busybox - - rm - ti - - εικόνα = busybox : ένας . 28 --- / αποθήκη / SH
Η εντολή «kubectl run» δημιουργεί μια ανάπτυξη στο σύμπλεγμα, το οποίο είναι υπεύθυνο για τη διαχείριση ενός συνόλου αντιγράφων του pod. Ένα Replica Set και pod θα δημιουργηθούν αυτόματα από την ανάπτυξη για το κοντέινερ.
συμπέρασμα
Με τη βοήθεια της πολιτικής δικτύου, μπορούμε εύκολα να κάνουμε συνδέσεις μεταξύ διαφορετικών pods και κοντέινερ. Μπορείτε επίσης να επεξεργαστείτε αυτές τις εντολές σύμφωνα με τις απαιτήσεις της εφαρμογής Kubernetes που θα σας βοηθήσουν να κατανοήσετε καλύτερα αυτό το θέμα. Η δικτύωση όλων των pods είναι πολύ σημαντική και ωφέλιμη για τα μεταδεδομένα pods.