Calicoを使用してkubernetesでサービスを公開するためのベストプラクティス

Question

ポッドごとのネットワーキング用のcalicoでkubernetesクラスタを設定しているので、サービスを外部に公開することがベストプラクティスであると思います。

私はエッジルータ/ファイアウォール（私の場合はvyos）に内部ポッドIP（172 ...）をBGPし、ファイアウォール/ルータ上でSNATを実行します。しかし、ポッドごとに1つのパブリックIPを公開する必要があります。

プロ：パブリックIPを使用する必要がありません 欠点：ポッド変更には更新されたfirwallルールが必要ですか？

または2番目：提供されたパブリックネットワークを取得し、ポッドに使用するIPプールとしてcalicoに渡します。 詐欺：インターネットに公開されない内部サービスに多くのパブリックIPが無駄になります

誰かが私を啓発したり、正しい方向に向けることができますか？

ありがとうございます！

Answer 1

カリクは、クーベルネットでサービスを公開する特別な方法を提供していません。サービスを公開するには、標準Kubernetesサービス、ノードポートなどを使用する必要があります。将来的には、Caliberが（サービスIPを公開するなどの）Kubernetesのためにkube-proxyが現在行っている機能のいくつかを提供する可能性がありますが、現在、Calicoは低レベルのネットワークAPIレイヤーにのみ適合しています。 Kubernetesの統合におけるCalicoの真の強みは、新しいKubernetes NetworkPolicy APIを使用してネットワークセキュリティポリシーを定義できることです。

出典：私はCalicoのコア開発者の一人です。