Как управляемые провайдеры Kubernetes скрывают главные узлы?

Question

Если я запускаю kubectl get nodes на GKE, EKS или DigitalOcean Kubernetes, я вижу только рабочие узлы. Как эти системы спроектированы на уровне сети или приложений для создания такого разделения между рабочими и мастерами?

Answer 1

Вы можете запустить плоскость управления Kubernetes за пределами Kubernetes, если рабочие узлы имеют сетевой доступ к плоскости управления. Этот подход используется в большинстве управляемых решений Kubernetes.

Answer 2

Кластер Контейнерного движка - это группа экземпляров Compute Engine, на которых работает Kubernetes. Он состоит из одного или нескольких экземпляров узла и управляемой главной конечной точки Kubernetes. Каждый кластер контейнеров имеет одну главную конечную точку, которая управляется механизмом контейнеров. Мастер предоставляет унифицированное представление о кластере и через общедоступную конечную точку является дверью для взаимодействия с кластером.

Управляемый мастер также запускает сервер API Kubernetes, который обслуживает запросы REST, планирует создание и удаление модуля на рабочих узлах и синхронизирует информацию модуля (например, открытые порты и местоположение) с информацией службы.

Более подробную информацию можно найти здесь