Puncte:0

cum să gestionați conexiunea VPN cu clientul atunci când utilizați K8s pe AWS

drapel in
GID

Aplicațiile de pe clusterele AWS K8s (configurate cu Kops, adică nu folosesc EKS) sunt de obicei accesate printr-un aplicație Load Balancer, care se rezolvă la câteva adrese IP volatile.

Cu toate acestea, frecvent, atunci când configurează un site2site VPN, clienții solicită un domeniu de criptare cu câteva adrese IP statice, nu un nume DNS. (De asemenea, nu permit CIDR-uri mari în domeniul de criptare, cer să le oferiți doar câteva IP-uri specifice. Din acest motiv nu putem folosi metoda AWS pentru a configura un VPN s2s, trebuie în schimb să folosim o terță parte. Soluție VPN, cum ar fi Cohesive VNS3.)

Cum poate fi rezolvat acest lucru?

Puncte:0
drapel hk
SYN

Așteaptă... Kops creează IP-uri elastice pentru LoadBalancer-ul tău, nu-i așa? Acestea nu ar trebui să fie reparate?

Care este problema ta? Nu vă puteți configura VPN-ul folosind acestea, ca domeniu de criptare?

În caz contrar, puteți încă implementa o pereche de instanțe HAproxy, folosind FQDN-ul dvs. ELB ca backend, configurați VPN-ul folosind acele proxy ca domeniu de criptare.

Nefiind sigur despre ce este vorba despre Cohesive, menționezi domenii de criptare, presupun IPSEC: ai putea să te uiți la OpenSwan, StrongSwan, Isakmpd sau IKEd de la OpenBSD, ... Sau cu o GUI: pfSense, OPNSense, RouterOS, Zentyal, ...

GID avatar
drapel in
GID
Mulțumesc pentru răspuns. Nu cred că Kops creează ElasticIP-uri pentru LB. Pe acest cluster (care a fost configurat de un alt administrator de sistem care acum a dispărut) nu există niciun EIP asociat cu LB-ul nostru k8s. Da, într-adevăr, și eu m-am gândit la soluția HAproxy.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.