Ebben a cikkben a Kubernetes hálózati irányelveit tárgyaljuk. A hálózati házirendek nagyon fontosak a Kubernetesben. A hálózati házirendek segítségével meghatározzuk, hogy a pod-ok hogyan kommunikálnak egymással, és hogyan hozzunk létre kapcsolatokat a pod-ok között. Ha még nem ismeri ezt a koncepciót, ez a cikk neked szól. Kezdjük a cikket a Kubernetes hálózati irányelveinek részletes meghatározásával.
Mik azok a hálózati házirendek a Kubernetesben?
A Kubernetes hálózati házirendje leírja, hogy a pod-csoportok hogyan kommunikálhatnak egymással és más hálózati végpontokkal. A hálózati házirend-erőforrás, amely meghatározza, hogy a pod-ok hogyan kommunikálhatnak, a hálózati házirendek megvalósítására szolgál. Biztonságossá teheti a fürtöt, és kezelheti a forgalom áramlását a podokon belül és között, ha a fürthöz hálózati házirendek segítségével pontos hálózati hozzáférés-vezérlést ad meg.
Előfeltételek:
A felhasználó által használt rendszernek 64 bites operációs rendszernek kell lennie. A Felhasználó RAM-jának legalább 8 GB-nak kell lennie. Az Ubuntu legújabb verziója telepítve van a felhasználói rendszerben. A Windows felhasználó gyakorlatilag Linux operációs rendszert is használ a rendszerén. A felhasználónak rendelkeznie kell a Kubernetesről, a kubectl parancssori eszközről, a podokról és a fürtről, amely az előző munkamenetben futott rendszerünkben.
1. lépés: Indítsa el a Kubernetes vezérlőpultot
Ebben a lépésben a Kuberneteset futtatjuk a rendszerünkben, hogy a hálózati házirendek tökéletesen működjenek. A minikube-ot a parancs futtatásával indítjuk el a rendszerünkben. A Minikube egy Kubernetes-fürt, amely a helyi gépen fut. A minikube indításának parancsa a következő:
> indítsa el a minikube-ot
A parancs végrehajtása után a minikube megfelelően elindul a rendszerünkben. Mostantól egyszerűen és hatékonyan hajthatjuk végre a hálózati házirendekkel kapcsolatos műveleteinket rendszerünkben.
2. lépés: Hozzon létre egy Nginx-telepítést a Kubernetesben
Ebben a lépésben megtanuljuk, hogyan hozhatjuk létre az Nginx telepítését Kubernetes rendszerünkben. A megadott parancsot a kubectl parancssori eszközben hajtjuk végre. A parancs a következő:
> kubectl létrehozása telepítési minta - - image = nginx
A parancs végrehajtásakor a központi telepítés sikeresen létrejön a Kubernetes alkalmazás alkalmazásmappájában. Az Nginx lemezkép megfelelően van telepítve a rendszerünkben. Az üzembe helyezés biztosítja, hogy a pod megadott számú replikája folyamatosan fusson, szükség szerint replikák létrehozásával vagy törlésével. Lehetővé teszi azt is, hogy a Kubernetes rendszerünkben folyamatosan frissítsük a konténerképeket.
3. lépés: Mintatelepítés egy adott porton a Kubernetesben
Ebben a lépésben most azt a mintát tesszük közzé, amelyet nemrégiben próbálnak telepíteni a rendszeren egy adott porton. Futtatjuk a parancsot:
> kubectl expose telepítési minta - - port = 80
A parancs végrehajtása után a központi telepítési minta sikeresen megjelenik a 80-as porton a Kubernetes alkalmazásunkban. A Kubernetes API-kiszolgáló kérést kap ettől a parancstól a szolgáltatás létrehozására. Az API-kiszolgáló ezután létrehozza a szolgáltatást a fürtben. Stabil IP-címmel és DNS-névvel rendelkezik. A szolgáltatás terheléselosztóként működik a telepítésben lévő pod-ok számára, egyenletesen osztva el közöttük a bejövő forgalmat. Ez a parancs egy stabil hálózati végpontot biztosít számunkra a podokhoz, lehetővé téve azok elérését akkor is, ha az IP-címüket lecserélik.
4. lépés: Használja a Service Pod szolgáltatást a Kubernetesben
A minta rendszerben történő telepítése után megkapjuk a Kubernetesben futó szolgáltatások listáját. A fürt összes podjával kapcsolatos információk lekéréséhez futtassuk a parancsot:
> kubectl get svc, pod
Amikor végrehajtottuk a parancsot, a szolgáltatások listája megjelenik a kimeneten. A szolgáltatások mintája a listában látható. A parancsok és szolgáltatások neve, típusa, Custer-Ip, külső IP-címe, PORTS-ja és életkora tökéletesen megjelenik ezzel a paranccsal. A „szolgáltatás/minta” portszáma „80”, a fürt IP-címe „10.105.250.227”.
5. lépés: Hozzon létre Ngnix hálózati házirendet a Kubernetesben
Ebben a lépésben létrehozunk egy Nginx fájlt, amelyen keresztül hálózati házirendet hozunk létre a Kubernetes alkalmazásunkban. Hálózati házirendet hozunk létre, majd a Kubernetesben a kubectl paranccsal egyszerűen telepítünk egy hálózati házirendet. A parancs a következő:
> kubectl alkalmazni -f https: // k8s.io / példák / szolgáltatás / hálózatépítés / ngnix-policy.yaml
A parancsban hozzáadunk egy hivatkozást a házirend hálózati fájljához, és megadjuk a fájl nevét „Nginx-policy”. A hálózati házirend-fájl kiterjesztése „YAML”. A parancs végrehajtása után a hálózati házirend mappa már létezik a rendszerünkben, amelyben az access-ngnix YAML fájl sikeresen létrejött. Az ezzel a paranccsal alkalmazott konfigurációs fájl a Kubernetes szolgáltatásobjektumhoz tartozik, amely egy sor pod-készletet tesz közzé hálózati szolgáltatásként.
6. lépés: Hozzon létre és futtasson egy új pod a Kubernetesben
Ebben a lépésben egy új podot építünk egy Kubernetes-fürtben. Ez a pod a busybox:1.28-on alapuló tárolót fog futtatni, és docker-képpel rendelkezik. A kubectl parancssori eszközön végrehajtjuk a „/bin/sh” parancsot.
> kubectl run busybox - - rm - ti - - image = busybox : egy . 28 --- / kuka / SH
A „kubectl run” parancs egy központi telepítést hoz létre a fürtben, amely a pod replikáinak kezeléséért felelős. A tároló központi telepítése automatikusan létrehoz egy replikakészletet és pod.
Következtetés
A hálózati házirend segítségével könnyen létrehozhatunk kapcsolatokat a különböző podok és konténerek között. Ezeket a parancsokat a Kubernetes alkalmazás követelményei szerint is szerkesztheti, ami segít a téma jobb megértésében. Az összes pod hálózatba kapcsolása nagyon fontos és előnyös a pods metaadatok szempontjából.