乱世浮生
·
从 LB Ingress 到 ZTM：集群服务暴露新思路
💡
原文中文，约6900字，阅读约需17分钟。
📝
内容提要
上周六，我参加了 KubeSphere 和 Higress 社区活动，分享了集群服务暴露的新思路。Kubernetes 的服务虚拟化和网络隔离促进了集群内部通信，但外部访问需要额外组件。我介绍了 LoadBalancer、NodePort 和 Ingress 等暴露方式，并提到 ZTM（零信任网）作为支持安全远程访问和跨集群服务暴露的新方法。希望大家能了解 ZTM 的特性及应用。
🎯
关键要点
- 参与 KubeSphere 和 Higress 社区活动，分享集群服务暴露的新思路。
- 集群服务暴露的需求源于 Kubernetes 的服务虚拟化和网络隔离。
- Kubernetes 使用 Service 提供稳定的访问接口，但 ClusterIP 仅限于集群内部。
- 需要额外组件来实现集群服务的外部暴露，尤其在多集群和多云场景下。
- Kubernetes 提供 LoadBalancer、NodePort 和 Ingress 等多种服务暴露方式。
- LoadBalancer 通过云提供商的负载均衡器分发流量，适合云环境。
- NodePort 是最简单的方式，直接在每个节点上开放固定端口。
- Ingress 通过定义 HTTP/HTTPS 路由规则管理流量，适合复杂路由场景。
- 零暴露面网络 ZTM 是一种去中心化的网络基础设施，支持安全远程访问。
- ZTM 提供网络联通性、访问控制和 mTLS 加密等安全能力。
- ZTM 的架构包括 ZTM Agent 和 ZTM Hub，实现安全通信。
- ZTM 的特性包括零防火墙、零端口、零运维等，简化网络管理。
- zt-app 框架为开发者提供标准化接口，简化去中心化应用的构建。
- 使用 ZTM 可以打通集群内外的网络，实现服务的安全访问。
- 通过 zt-tunnel 和 zt-proxy 可以简化集群服务的暴露过程。
- ZTM 适用于远程执行命令、分布式文件共享等多种场景。
- 总结了集群服务暴露的需求及 ZTM 的基本概念和特性。
➡️
