ฉันกำลังพยายามตั้งค่าระบบที่สามารถหมุนเซิร์ฟเวอร์วิดีโอเกมขึ้นและลงโดยอัตโนมัติเป็นอิมเมจนักเทียบท่า ในกรณีนี้, factoriotools/แฟกทอรี-นักเทียบท่า. แต่ละเกมมีการปรับใช้พอดเดี่ยวที่แตกต่างกันของคอนเทนเนอร์นั้น ดังนั้น (ในกรณีแบบง่าย) จึงต้องการที่อยู่ IP ของตัวเองที่สามารถฟังบนพอร์ต UDP เฉพาะได้ ตัวจัดสรรภาระงานนั้นซ้ำซ้อนและไม่เกี่ยวข้อง และ Cloud NAT ก็ดูเหมือนจะไม่อนุญาตทราฟฟิกขาเข้าอย่างง่ายดาย
มีสองวิธีที่ฉันรู้ในการทำให้สิ่งนี้ใช้งานได้ ทั้งสองอย่างมีการประนีประนอมที่ค่อนข้างสำคัญ:
อาจมีวิธีแก้ไขข้อ จำกัด ของทั้งสองวิธี (สำหรับวิธีที่สอง ให้โฮสต์มีอายุสั้นและรักษาไฟร์วอลล์ให้เข้มงวด และส่วนใหญ่ควรจะใช้ได้) แต่ฉันอดไม่ได้ที่จะคิดว่ามีตัวเลือกที่ดีกว่า ที่ฉันไม่พบคำอธิบายในเอกสาร kubernetes อย่างเป็นทางการ Traefik มีเคล็ดลับที่ฉันไม่รู้หรือไม่? มีวิธีใดบ้างในการรับ MetalLB ที่สามารถจัดสรรที่อยู่ IP สาธารณะแบบไดนามิกตามที่ฉันต้องการ
ฉันจะทำให้คอนเทนเนอร์เซิร์ฟเวอร์แต่ละรายการรับฟังที่อยู่ IP สาธารณะที่แตกต่างกันด้วยพอร์ต UDP เฉพาะได้อย่างไร โดยไม่ทำให้การรักษาความปลอดภัยเป็นไปไม่ได้ในกระบวนการนี้
แก้ไข:
โหนดพอร์ต บริการด้วยพอร์ตสาธารณะแบบสุ่ม (ยังไม่เห็นว่าฉันสามารถเลือกพอร์ตภายนอกได้) และฉันได้รับการเชื่อมต่อโดยตรงเพื่อทำงาน แต่ไม่ใช่การเชื่อมต่อรายชื่อเซิร์ฟเวอร์ขั้นแรก กระบวนการแสดงรายการเซิร์ฟเวอร์จะตรวจหาวิธีการเชื่อมต่อกับเซิร์ฟเวอร์โดยอัตโนมัติโดยให้เซิร์ฟเวอร์ส่งทราฟฟิก UDP ขาออกไปยังปลายทางที่กำหนด ดังนั้น ไม่เพียงแต่ฉันต้องควบคุมว่าทราฟฟิกขาเข้าของพอร์ตใดเชื่อมต่อกับพอร์ตใด ฉันยังต้องควบคุมวิธีกำหนดเส้นทางทราฟฟิกขาออก รวมถึง NAT ใดๆ ที่อาจถูกใช้ด้วย
โพสต์คำตอบ wiki ชุมชนนี้เพื่อกำหนดแนวทางพื้นฐานสำหรับคำถามนี้มากกว่าที่จะให้คำตอบที่ชัดเจน
อย่าลังเลที่จะแก้ไขและขยาย
คุณสามารถเปิดเผยแอปพลิเคชันของคุณด้วย บริการ. มีตัวเลือกสองสามตัวที่แต่ละตัวเลือกแตกต่างจากตัวเลือกอื่น:
คลัสเตอร์ไอพี: เปิดเผยบริการบน IP ภายในคลัสเตอร์ การเลือกค่านี้จะทำให้บริการสามารถเข้าถึงได้จากภายในคลัสเตอร์เท่านั้น นี่คือค่าเริ่มต้นประเภทบริการ.- โหนดพอร์ต: เปิดเผยบริการบน IP ของแต่ละโหนดที่พอร์ตแบบคงที่ (the
โหนดพอร์ต). กคลัสเตอร์ไอพีบริการซึ่งการโหนดพอร์ตเส้นทางบริการจะถูกสร้างขึ้นโดยอัตโนมัติ คุณจะสามารถติดต่อโหนดพอร์ตบริการจากภายนอกคลัสเตอร์โดยการร้องขอ<NodeIP>:<NodePort>.- โหลดบาลานเซอร์: เปิดเผยบริการภายนอกโดยใช้โหลดบาลานซ์ของผู้ให้บริการระบบคลาวด์
โหนดพอร์ตและคลัสเตอร์ไอพีบริการซึ่งกำหนดเส้นทางโหลดบาลานเซอร์ภายนอกจะถูกสร้างขึ้นโดยอัตโนมัติ- ชื่อภายนอก: แมปบริการกับเนื้อหาของ
ชื่อภายนอกฟิลด์ (เช่นfoo.bar.example.com) โดยส่งคืน aCNAMEบันทึกด้วยค่าของมัน ไม่มีการตั้งค่าพร็อกซีใด ๆ-- Kubernetes.io: เอกสาร: แนวคิด: บริการเครือข่าย: บริการ: ประเภทบริการสิ่งพิมพ์
เอกสารประกอบเฉพาะสำหรับการเปิดเผยแอป เครื่องยนต์ Google Kubernetes ได้ที่นี่:
ฉันสามารถใช้บริการ NodePort และสูญเสียการควบคุมพอร์ตที่ไคลเอนต์ต้องการเชื่อมต่อ นั่นเป็นปัญหาเนื่องจากเซิร์ฟเวอร์ลงทะเบียนตัวเองด้วยรายชื่อเซิร์ฟเวอร์
คุณสามารถระบุ โหนดพอร์ต ท่าเรือใน บริการ YAML (เช่น โหนดพอร์ต: 32137 หรือ โหนดพอร์ต: 30911).
คุณสามารถกำหนดค่าแอปพลิเคชันของคุณให้รับฟังบนพอร์ตเดียวกันกับ โหนดพอร์ต:
30000โหนดพอร์ต กับ ท่า:30000 (ไคลเอ็นต์/ผู้ใช้ควรเชื่อมต่อกับพอร์ตนี้) และ targetPort:30000. ในกรณีนั้นจะไม่มีการเปลี่ยนแปลงพอร์ตข้อสังเกต!
โดยค่าเริ่มต้น
โหนดพอร์ตช่วงพอร์ตถูกบล็อกโดยGCPไฟร์วอลล์ คุณจะต้องสร้างกฎ (หรือชุดของกฎ) ที่จะอนุญาต
ฉันสามารถใช้เครือข่ายโฮสต์ได้ หากข้อมูลของฉันถูกต้อง นั่นต้องใช้คอนเทนเนอร์พิเศษ ซึ่งไม่ดีอย่างแน่นอน
ฉันจะแนะนำไม่ให้ใช้คอนเทนเนอร์ที่มีสิทธิพิเศษเว้นแต่จะมีเหตุผลที่ดีอยู่เบื้องหลัง อ้างถึงเอกสารอย่างเป็นทางการ:
นโยบาย Privileged เปิดโดยเจตนาและไม่ถูกจำกัดโดยสิ้นเชิง นโยบายประเภทนี้มักมุ่งเป้าไปที่ปริมาณงานระดับระบบและโครงสร้างพื้นฐานที่จัดการโดยผู้ใช้ที่ได้รับสิทธิพิเศษและเชื่อถือได้
-- Kubernetes.io: เอกสาร: แนวคิด: ความปลอดภัย: มาตรฐานความปลอดภัยของ Pod: สิทธิ์
สามารถกำหนดค่าพอร์ตได้ ตราบเท่าที่ฉันรู้ว่าพอร์ตใดที่เซิร์ฟเวอร์ต้องใช้งานก่อนที่พ็อดจะเริ่มทำงาน
เพราะคุณจะมีโสดมากมาย พ็อด (แต่ละอันแยกกัน การปรับใช้) คุณสามารถกำหนดพารามิเตอร์แต่ละตัวได้ สิ่งที่ฉันหมายถึงคือคุณสามารถสร้างเทมเพลตและแก้ไขเฉพาะส่วนของรายการของคุณ (เช่น พอร์ต ตัวแปร env เป็นต้น)
คุณสามารถส่งตัวแปรสภาพแวดล้อมไปยังของคุณ พ็อด เพื่อให้สามารถใช้เป็นพารามิเตอร์ในคำสั่งของคุณ คุณยังสามารถแก้ไขคำสั่งที่ พ็อด เริ่มต้นด้วย
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
