пользовательский исходящий сетевой путь для модуля kubernetes

Question

говорят, что у меня есть 2 сайта, S1, S2;каждый с по крайней мере рабочим kubernetes.Эти два сайта географически разделены и имеют разные публичные IP-адреса на узлах / рабочих.

Предлагает ли kubernetes какие-либо существующие механизмы для маршрутизации исходящего интернет-трафика из модуля / контейнера в S1 через S2?

Цель состоит в том, чтобы иметь возможность использовать общедоступные IP-адреса в S2 для модулей в S1.

Если k8s-федерация является необходимым условием для решения;тогда это нормально.

Answer 1

Kubernetes не имеет никакой информации по этому вопросу, это зависит от дизайна и структуры вашей сети, как это было бы с традиционными виртуальными машинами или еще чем-то.Тем не менее, это звучит как очень плохой дизайн сети, учитывая то, что вы описали, поэтому я был бы удивлен, если бы это было легко настроить.Calico запускает обычный BGP под капотом, так что вы, вероятно, можете установить две AS и заставить одну маршрутизировать через другую.