
Разбираемся в сети Kubernetes: белые адреса и «чёрные лебеди»
Поговорим о том, как облачная сеть взаимодействует с кластером и почему трафик иногда не доходит до приложения. На вебинаре разберём три уровня, через которые проходит запрос:
• Сеть облака и CNI
Как устроена связка VPC, CNI и сети самого Kubernetes. Что происходит с пакетом на каждом шаге и где искать причину, если подключение не работает.
• SNAT и Source IP
Как меняется исходный адрес клиента, зачем нужен SNAT и в каких случаях без него не обойтись. Отдельно — externalTrafficPolicy: Local: когда он нужен, как сохраняет IP клиента и почему при нём может не проходить health check.
• Реальные кейсы в live-demo
Разберём типовые сценарии конфигурации на живом кластере: доступ к Kube API, LoadBalancer, DNS и исходящий трафик. В конце дадим чек-лист для проверки доступности.
Кому будет полезно: инженерам, которые создают и поддерживают кластеры в Managed Kubernetes, разработчикам, публикующим приложения в Kubernetes, и специалистам по сетям и облачной инфраструктуре.
Кратко о мероприятии
- Для кого
- инженеры, создающие и поддерживающие кластеры Kubernetes, разработчики, публикующие приложения в Kubernetes, специалисты по сетям и облачной инфраструктуре
- Основные темы
- сеть Kubernetes, облачная сеть и CNI, SNAT и исходный IP, externalTrafficPolicy: Local, live-demo и устранение неполадок
- Что получите
- понять путь пакета через облачную сеть, CNI и сеть Kubernetes, узнать, как работают SNAT и сохранение исходного IP, понять, когда использовать externalTrafficPolicy: Local и как это влияет на health check, получить практические навыки устранения неполадок из live-demo, получить чек-лист для проверки доступности сети
- Формат программы
- глубокие технические доклады, live-demo, продакшн-кейсы




