Exponiendo servicios interna y externamente (kubectl-proxy)

Clase 19 de 33 • Curso de Kubernetes (2019)

Resumen

kubectl-proxy es un proxy que corre foreground y nos permite acceder a la API de kubernetes de manera autenticada.

kubectl port-forward nos permite realizar lo mismo que kubectl-proxy, pero accediendo a cualquier puerto del servicio expuesto en nuestro cluster

DAVID EDUARDO BAEZ SANCHEZ

student•

kubectl get services kubernetes
curl https://10.96.0.1
curl -k https://10.96.0.1 //no revisar certificados
kubectl proxy &amp;
curl http://localhost:8001
curl http://localhost:8001/version
fg
kubectl proxy --help
kubectl get service
kubectl port-forward svc/redis 10000:6379 &amp;
telnet localhost 10000
info 
^]

Cristian Córdova

student•

El curso yo lo estaba haciendo desplegando los clústers en Digital Ocean. Y la gestión del clúster la estaba haciendo desde mi iMac.

Y al hacer las pruebas con el curl fallaban (obviamente porque no estoy en la misma red privada que los nodos de mi cluster). Pero esto es buenísimo porque puedo incluso abrir en local un puerto para probar la webui o hacer peticiones de prueba desde cualquier equipo sin exponer públicamente mis pods.

Kubernetes es increíble 🤯🤯🤯

Buenísimo!! :D

Nicolas David Pastran Zamora

student•

Me paso igual pero con aws. jeje

Gerardo Alberto Soto Alvarez del Castillo

student•

Conceptos importantes: ++Kubectl-proxy:++ es un proxy que corre en foregrown (en userspaces) que nos permite acceder a la API de K8s de manera autenticada, ya que se requiere unas credenciales para acceder con permisos de autenticación.

++Kubectl-portforward:++ nos permite hacer lo mismo que el proxy pero, para acceder a cualquier puerto de un servicio que este expuesto de nuestro Cluster. ++ClusterIP:++ Exposes the Service on a cluster-internal IP. Choosing this value makes the Service only reachable from within the cluster. This is the default ServiceType. ++NodePort:++ Exposes the Service on each Node's IP at a static port (the NodePort). A ClusterIP Service, to which the NodePort Service routes, is automatically created. You'll be able to contact the NodePort Service, from outside the cluster, by requesting <NodeIP>:<NodePort>. . La configuración con las credenciales para acceder al Cluster de K8s están en el archivo ~/.kube/config

Francisco Rafael Del Roio

student•

Hola,

Yo trabajo con un cluster local y ni siquiera así puedo acceder a los servicios expuestos mediante NodePort o ClusterIP.

Alguna idea?

Daniel Elías Ángel Barreto

student•

Me da este error, cuando ejecuto curl, saben la causa?

curl -hcurl: (28) Failed to connect to 10.96.0.1 port 443: Connection timed out

Kevin Castellano

student•

Por lo que encontré en StackOverflow el problema es por usar el driver de Docker en Windows WSL. La solución propuesta es una máquina virtual con Ubuntu y Minikube: https://stackoverflow.com/a/75898296/21165287

Pablo Aquino

student•

kubectl proxy &
curl https://localhost:8001/version
kubectl port-forward svc//NAME PORTLOCAL:PORT &

Oscar Martínez

student•

¿Como puedo acceder a un node si mi kluster esta en Amazon?

Christian Lopez

student•

Como hago para conectarme a un servicio externo al cluster. Tengo una base de datos corriendo en RDS y una base de datos REDIS en AWS que tienen direcciones IP o DNS definidos fuera del cluster. Como hago que mis pods se comuniquen con esos recursos?? Leí acerca de services -> endpointSlices... es por ahi??

Manuel Soto

student•

Al ejecutar el comando kubectl proxy & este se queda iniciando y no hace mas nada. Alguna sugerencia.?

Javier Alvarez Jiménez

student•

Hola. Necesito configurar nginx desde minikube. Cuando expongo mi servicio me reconoce la página de inicio de nginx, pero cuando trato de ingresar a las otras direcciones me dice que no la encuetra. ¿En alguna parte del curso se explica eso? ¿O tienen alguna idea de qué hacer?

Cristian Miño Verdezoto

student•

excelente.

Lourdes Marianela Sotelo Espinoza

student•

Muy bueno, entendí mucho con esta clase

Usuario anónimo

user•

entendido :)

David Jesús Rodríguez La Riva

student•

Brutalll Repasando

Exponiendo servicios interna y externamente (kubectl-proxy)

Introducción a Kubernetes

Introducción a Kubernetes: conceptos y aplicación práctica

Repaso de contenedores e introducción a k8s

De pods a contenedores

¿Cómo funciona la arquitectura de red de Kubernetes?

Modelos declarativos e imperativos

Visión general del modelo de red

Recomendaciones

Introducción a aplicación de prueba

Instalando nuestro primer cluster con Minikube, Kubeadm

Instalando nuestro primer cluster con Kubeadm

Desplegando el Cluster en AWS con EKS

Desplegando una aplicación de prueba con EKS

Primer contacto con un cluster de kubernetes

Usando kubectl

Creación y manejo de pods

Deployments y replica sets

Balanceo de carga y service discovery

Accediendo a nuestros PODS a través de servicios

Enrutando el tráfico utilizando servicios

Desplegando nuestra app en k8s

Escalando nuestra aplicación

Exponiendo servicios interna y externamente (kubectl-proxy)

Kubernetes dashboard

Balanceo de carga y Daemon sets

Despliegues controlados

Healthchecks

Optimizando el uso de nuestro cluster

Gestionar stacks con Helm

Gestionando la configuración aplicativas utilizando Config Maps

Volúmenes

Autorización y Namespaces

Introducción a namespaces

Despliegue múltiples instancias de la misma aplicación en un solo cluster.

Autenticación y autorización

Service account tokens

RBAC

Fin del curso

Recomendaciones para implementar Kubernetes en tu organización o proyectos

Bonus

Clase en vivo: workflows de Kubernetes usando git