将 K8s 发布到互联网的最佳实践

Question

我有一个 K8s 集群，我想将它发布到互联网上。将 K8s 发布到互联网的最佳实践是什么？

K8s 安装在 3 个 VPS 的服务器上，并且在私有网络中。

我有以下想法：

使用代理。请求将通过代理并转发到 K8s。

或者直接到K8s。

Answer 1

一种方法是“OpenShift 路由器”样式 - 您有一个（或多个）节点，该节点具有公共 IP，并将其加入 K8s 集群，上面有一些不同的标签。然后你使用 NodeSelector 和 hostNetwork=true 在这个节点上启动像 Nginx 这样的入口控制器。在此方案中，Nginx 入口将在 Internet 上可用，并且能够发布您的服务。

另一种方法是拥有同一个公网IP的代理节点（不加入K8s），并使其对所有K8s节点的请求进行负载均衡。然后，您可以使用 NodePort 发布服务并为每个服务配置代理。或者您可以在 K8s 中将 Nginx 入口作为 NodePort 启动，并将来自代理节点的请求转发到 Nginx 入口 NodePort。

我更喜欢第一个选项，因为它更易于配置。