AV
но тут типо сесурити
Size: a a a
2020 March 26
AV
сразу бы получил плюшки в виде cert-manager и т.д.
4
должно, по идее работать с appgw
4
4
4
он конченный не потому что нет интеграции с экстернал днс или серт менеджер
4
а потому что он appgw
AV
ты не понял
AV
app gw не часть kubernetes
AV
это отдельный кусок,как такого у aks нету ingress ,есть service
4
только не гвоорите что это тз такое,а не руки такие)))
AV
apiVersion: v1
kind: Service
metadata:
name: user-service
namespace: user-service
annotations:
service.beta.kubernetes.io/azure-load-balancer-internal: "true"
labels:
app: user-service
spec:
selector:
app: user-service
ports:
- protocol: TCP
port: 80
targetPort: 8080
type: LoadBalancer
kind: Service
metadata:
name: user-service
namespace: user-service
annotations:
service.beta.kubernetes.io/azure-load-balancer-internal: "true"
labels:
app: user-service
spec:
selector:
app: user-service
ports:
- protocol: TCP
port: 80
targetPort: 8080
type: LoadBalancer
AV
только не гвоорите что это тз такое,а не руки такие)))
я ж выше сказал,задача куб сам наружу не выкидывать
AV
по этому все сервисы торчат только в свой subnet через internal-lb
AV
отдельно заводится app gw самый дешманский пока и бэкендом указываются адреса которые генерит (или сам задам) internal-lb
AV
kubectl get svc -n user-service
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
user-service LoadBalancer 10.0.87.246 10.240.0.8 80:32512/TCP 37d
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
user-service LoadBalancer 10.0.87.246 10.240.0.8 80:32512/TCP 37d
AV
вот в 10.240.0.8 app gw ходит
4
