Мы находимся в процессе перевода всех наших сервисов в Docker, размещенный на Google Container Engine. Между тем, у нас есть некоторые службы в докере, а некоторые нет.
В Kubernetes обнаружение сервисов через DNS легко, но как разрешить сервисы вне моего кластера контейнеров? т.е. как мне подключиться из экземпляра Google Compute Engine к сервису, работающему в Kubernetes?
Решение, которое у меня есть на данный момент, - использовать IP-адрес кластера службы.
Вы можете увидеть этот IP-адрес, выполнив kubectl get svc. Этот IP-адрес по умолчанию не является статическим, но вы можете назначить его при определении вашей службы.
Из документации:
Вы можете указать свой собственный IP-адрес кластера как часть запроса на создание службы. Для этого установите spec.clusterIP
Доступ к сервисам осуществляется вне кластера через IP-адрес вместо DNS-имени.
После развертывания другого кластера вышеуказанное решение не сработало. Оказывается, новый диапазон IP-адресов не может быть достигнут и вам необходимо добавить сетевой маршрут.
Вы можете получить диапазон IP-адресов кластера, запустив $ gcloud container clusters describe CLUSTER NAME --zone ZONE
В выводе диапазон ip показан с ключом clusterIpv4Cidr, в моем случае это было 10.32.0.0/14.
Затем создайте маршрут для этого диапазона IP-адресов, который указывает на один из узлов в вашем кластере. $ gcloud compute routes create --destination-range 10.32.0.0/14 --next-hop-instance NODE0 INSTANCE NAME
