12、Kubernetes网络与监控深度解析

Kubernetes网络与监控深度解析

1. 环境变量服务发现

在缺乏DNS功能时，可以使用环境变量进行服务发现。相关环境变量示例如下：
- TEST_SERVICE_PORT_8080_8080=8080
- TEST_SERVICE_HOST=10.102.163.244
- TEST_PORT_8080_TCP_ADDR=10.102.163.244
- TEST_PORT_8080_TCP_PORT=8080
- TEST_PORT_8080_TCP_PROTO=tcp
- TEST_SERVICE_PORT=8080
- TEST_PORT=tcp://10.102.163.244:8080
- TEST_PORT_8080_TCP=tcp://10.102.163.244:8080

不过要注意，由于进程环境是在Pod启动时填充的，使用此方法进行服务发现时，必须在Pod创建之前定义必要的服务资源，且该方法无法处理Pod启动后服务的更新。

2. 网络策略

保障用户工作负载安全的关键在于确保服务仅向合适的消费者暴露。传统上，这类限制通过防火墙实现，在Linux系统中通常使用IPTables。但IPTables规则一般由服务器管理员操作，且局限于所在节点，这给希望自助保障服务安全的Kubernetes用户带来了问题。