Обложка мероприятия Разбираемся в сети Kubernetes: белые адреса и «чёрные лебеди»
РазработкаDevOps, SRE и облачные технологии

Разбираемся в сети Kubernetes: белые адреса и «чёрные лебеди»

Поговорим о том, как облачная сеть взаимодействует с кластером и почему трафик иногда не доходит до приложения. На вебинаре разберём три уровня, через которые проходит запрос:

• Сеть облака и CNI
Как устроена связка VPC, CNI и сети самого Kubernetes. Что происходит с пакетом на каждом шаге и где искать причину, если подключение не работает.

• SNAT и Source IP
Как меняется исходный адрес клиента, зачем нужен SNAT и в каких случаях без него не обойтись. Отдельно — externalTrafficPolicy: Local: когда он нужен, как сохраняет IP клиента и почему при нём может не проходить health check.

• Реальные кейсы в live-demo
Разберём типовые сценарии конфигурации на живом кластере: доступ к Kube API, LoadBalancer, DNS и исходящий трафик. В конце дадим чек-лист для проверки доступности.

Кому будет полезно: инженерам, которые создают и поддерживают кластеры в Managed Kubernetes, разработчикам, публикующим приложения в Kubernetes, и специалистам по сетям и облачной инфраструктуре.

Кратко о мероприятии

Для кого
инженеры, создающие и поддерживающие кластеры Kubernetes, разработчики, публикующие приложения в Kubernetes, специалисты по сетям и облачной инфраструктуре
Основные темы
сеть Kubernetes, облачная сеть и CNI, SNAT и исходный IP, externalTrafficPolicy: Local, live-demo и устранение неполадок
Что получите
понять путь пакета через облачную сеть, CNI и сеть Kubernetes, узнать, как работают SNAT и сохранение исходного IP, понять, когда использовать externalTrafficPolicy: Local и как это влияет на health check, получить практические навыки устранения неполадок из live-demo, получить чек-лист для проверки доступности сети
Формат программы
глубокие технические доклады, live-demo, продакшн-кейсы