如何在 2 个 Kubernetes 集群之间配置 VPN 连接

Question

如何在 2 个 Kubernetes 集群之间配置 VPN 连接。

情况是： - 2 个 kubernetes 集群在不同站点上运行 - 2 个集群之间的 OpenVPN 连接 - 在两个 kubernetes 集群中都安装了 openvpn，在单独的容器中运行。

如何配置 kubernetes 集群（VPN、路由、防火墙配置），以便任何 kubernetes 集群的节点和容器能够通过 VPN 连接到其他集群的节点和服务？

谢谢各位的解答！！！

Answer 1

在 Kubernetes 中你需要的叫做联邦。

\n

\n

已弃用

\n

强烈Federation v1 建议不要使用 。 从未达到 GA 状态，并且不再积极开发。文档仅用于历史目的。Federation V1

\n

有关更多信息，请参阅预期的替代品 Kubernetes Federation v2。

\n

\n

至于在 Kubernetes 中使用 VPN，我推荐通过 VPN 暴露 Kubernetes 集群。\n它描述了如何将 VPN 节点连接到 kuberentes 集群或 Kubernetes 服务。

\n

您可能还有兴趣阅读有关在多个区域中运行的Kubernetes 文档。\n此外，Kubernetes 多集群网络变得简单，它解释了跨多个集群的 VPN 的不同用例，并强烈鼓励使用 IPv6 而不是 IPv4。

\n

\n

为什么使用 IPv6？因为 \xe2\x80\x9c我们可以将 \xe2\x80\x8a\xe2\x80\x94\xe2\x80\x8apublic\xe2\x80\x8a\xe2\x80\x94\xe2\x80\x8aIPv6 地址分配给每个地球表面的原子，并且仍然有足够的地址来完成另外 100 多个地球\xe2\x80\x9d [来源]

\n

\n

最后介绍 kEdge：一种跨集群通信的新方法，它似乎使生活变得更轻松，并有助于配置和维护集群之间的 VPN 服务。

\n