Я пытаюсь настроить кластер kubernetes в aws, используя Kops. Но у меня есть требование, например, развернуть главные узлы в общедоступной подсети, а некоторые рабочие — в общедоступной, а некоторые — в частной подсети.
Мне нужна сеть, как показано ниже: 
Итак, можно ли создать эту сеть с помощью kops?
Узлы Kubernetes никогда не должны быть напрямую подключены к Интернету.
Я предполагаю, что вы хотите предоставлять услуги через NodePort, что в целом является плохой идеей. Поскольку служба NodePort предоставляется на ВСЕХ узлах, а не только на тех, на которых работают модули.
Вы должны разместить все узлы и мастера в частных подсетях и управлять внешним доступом с помощью эластичных балансировщиков нагрузки и вход. Таким образом, вы можете явно предоставлять интерфейсные службы в Интернете.
Соответствующий фрагмент kops-spec.yaml будет выглядеть так:
topology:
dns:
type: Public
masters: private
nodes: private
LoadBalancer. Это вызовет создание ELB, указывающего на NodePorts, перенаправляющие на ваши входящие модули.
- person Ohmen; 19.12.2019
