А вообще в целом, какая может проблема с NodePort, если

Question

А вообще в целом, какая может проблема с NodePort, если

допустим входящая железка будет балансировать round-robin на ноды по очереди, и не нужны sticky сессии, такое можно в прод?

#devops #programming #russian

0

19.07.2021

5 ответов

11 просмотров

promzeus

А проблема будет одна! порт который ты выкинешь в мир, будет доступен со всех нод кластера, поэтому безопасность будет нулевая. У меня так ломанули боты одну криптоноду: Разраб открыл порт, мне ничего не сказал. Я добавлял в кластер новую ноду, фаервола на этой ноде еще не было. Долго ждать не пришлось, боты нашли открытый порт, установили соединение, и ждали пока эфир совершит транзакцию, а в ефир ноде есть тонкости 30сек о которых мало кто знает и тд и тп.

0

19.07.2021

Виктор Автор вопроса

promzeus
А проблема будет одна! порт который ты выкинешь в ...

не, я немного другое решение имел ввиду, у меня вот для обучения есть на домашнем серве кластер из парочки нод, и роутер на openwrt, я на нем открыл 80,443 и настроил round robin маршрутизацию на ноды на эти порты

0

19.07.2021

promzeus

Виктор
не, я немного другое решение имел ввиду, у меня во...

80 443 only ingress-nginx

0

19.07.2021

Виктор Автор вопроса

promzeus
80 443 only ingress-nginx

да

0

19.07.2021