問題タブ [project-calico]

いくつかの MySQL データベースがある Kubernetes クラスターがあります。

別のデータセンター内の別の Kubernetes クラスター内の各データベースにレプリケーション スレーブを設定したいと考えています。

Calico を CNI プラグインとして使用しています。

レプリケーション プロセスを機能させるには、スレーブがマスター サーバーのポート 3306 に接続できる必要があります。そして、私はこれらの接続を可能な限り隔離したいと考えています。

これを管理するための最良のアプローチについて疑問に思っています。

外部ファイアウォール ログは、< ノード IP >:< 大きなポート > からのブロックされた接続を示しています。現在のクラスターは calico ネットワークを使用しています。

接続しようとしているポッドを検出するにはどうすればよいですか?

kubernetes モジュールが etcd とどのように相互作用するかを正確に理解しようとしていました。kubernetes モジュール自体はステートレスであり、状態を etcd に保持していることを理解しています。しかし、モジュールが etcd とどのように対話しているかということになると、私は混乱します。これについて矛盾するテキストが見られます。すべての etcd のやり取りは apiserver を介して行われていると言う人もいれば、すべてのモジュールが etcd とやり取りすると言う人もいます。

新しい etcd インスタンスで機能するように、etcd エンドポイントを変更して統合ポイントを再起動する可能性を探しています。この部分を理解するためにコードを調べる時間がないので、ここの誰かが私を助けてくれることを願っています.