Servicios en práctica

Clase 12 de 41 • Curso de Google Kubernetes Engine (2018)

Clase anteriorSiguiente clase

David Valecillo

student•

Si alguno tiene problema para conectarse al pod con el comando de la clase les dejo este que si me funciono:

kubectl exec -ti <pod_name> -- sh

Cristian David Franco Garcia

student•

kubectl exec -it petclinic-app-784fbcdbcb-fppd6 bash (Con este comando ingresamos a un contenedor dentro del pod, si el pod tiene varios contenedores y quieres ingresar a uno especifico aqui explican como https://kubernetes.io/docs/tasks/debug-application-cluster/get-shell-running-container/)

Ignacio Castillejo Gómez

student•

Pregunta!!

Escenario: 1 deployment con 1 réplica de un servidor http y 1 deployment con 2 réplicas de un API privada. Si quiero crear un servicio para exponer las API privadas al contenedor http y que este servicio me balance las cargas entre las 2 replicas de API el ClusterIP me balancearía ? Si no es así como puedo balancear las cargas sin exponer el servicio a internet?

Ignacio Castillejo Gómez

student•

Entiendo que podría ponerlo como NodePort detrás de un balanceador de carga de GCP y poner reglas para que solo acepte peticiones de la red privada.

Aun así sigue siendo interesante la duda. ¿Qué sucede si pongo un deployment con 2 replicas detrás de un Service ClusterIP? ¿Balancea la carga? 🤔

Carlos Prieto

teacher•

Efectivamente sería con clusterIP, pero si se quiere un balanceo de carga más eficiente se puede hacer con un Loadbalancer y en el yaml se indica que no es exponga por lo tanto quedaría como privado. En el vinculo que ponga acontinuación se explica como hacerlo.

https://cloud.google.com/kubernetes-engine/docs/how-to/internal-load-balancing

Fredy Olarte

student•

Se debe afinar mas el dockerfile debido a que cuando entro al pod para hacer pruebas lo dejo como usuario root y esto podría acarrear problemas de seguridad. Antes de crear la imagen y subirla a un registry pueden pasarla por https://hadolint.github.io/hadolint/ :V

@ wrosb

student•

Conectarse a un pod via kubectl

@ wrosb

student•

Exponer un servicio con ClusterIP

Kevin Costa

student•

No pude seguir.

"kubectl exec -it petclinic-app-app-6cd9875dc5-drdpr bash OCI runtime exec failed: exec failed: container_linux.go:345: starting container process caused "exec: "bash": executable file not found in $PATH": unknown command terminated with exit code 126"

Diego Forero

Team Platzi•

Prueba reiniciar el pod o redesplegar el servicio en el cluster, ese error me pasa algunas veces en local y se soluciona borrando el contenedor de docker y volviendolo a crear.

Kevin Costa

student•

Hola Diego, borré todo el cluster y volví a crear. Me aparece lo mismo :(

@ wrosb

student•

Probando acceso a servicios internos

@ wrosb

student•

Conectarse a un cluster kubernetes via google cli