問題タブ [kubernetes-service]

と の 2 つの名前空間がprodありdefaultます。これらの名前空間内のリソースへのアクセスを無効にしたい ( defaultNS からのリソースは からのリソースへのアクセスを取得できずprod、 からのリソースは からprodのリソースへのアクセスを取得できないdefault) しかし、外部トラフィック (イングレス) のためにこれらのリソースにアクセスする機会を許可します。

Pod はprod、指定された名前空間内の他の Pod にアクセスできます。からdefaultのポッドは、 内のポッドにアクセスできませんprod。

ブラウザからサービスにアクセスしようとすると、ブロックされます。内部のサービスにポート転送を使用しようとすると、prodすべて正常に動作します。

2 つのコンテナーを持つ kubernetes でポッドを作成しています。1 つのコンテナーが、実行中のサービスのエンドポイントを見つけようとします。見つからない場合は、終了して再起動し、ポッド #1 コンテナーがエンドポイント IP を構成しないようにします。

Pod #2 は同じことを行いますが、Pod #1 が Pod #2 のエンドポイントを見つけるまで構成されない Pod #1 のエンドポイントを探しています。

ポッドの両方のエンドポイントが作成され、それらが相互に接続されている場合、これを回避するにはどうすればよいですか。