如何建立VPN隧道连接到kubernetes集群外的eureka

Question

我在kubernetes集群上部署了spring boot微服务。在集群之外，AWS上有netflix eureka发现服务。我想在这个eureka上注册我的服务。网关也在AWS上。在我的本地机器上，我需要通过openvpn创建vpn连接以访问eureka，Kubernetes群集也在aws之外，需要vpn。我有*。ovpn，我想我必须在kubernetes上创建一些vpn隧道，但我不知道合适的工具

在过去，我为kubernetes寻找像openvpn客户端这样的东西，但我只有openvpn服务器

我希望当我设置一个合适的主机作为Eureka url时，我的服务将通过vpn正确注册

Answer 1

可以将每个Kubernetes吊舱放在OpenVPN网络上，以便它们能够访问Eureka实例。然而，由于您希望Eureka进行服务发现，它还需要知道每个pod的“真实”IP，而不是仅仅看到它们的VPN IP。如果Eureka为所有内容发布VPN IP，则所有流量都将通过OpenVPN连接路由，这会带来额外的延迟。这样的设置也很难调试和监视。

最好使用云提供商的网络桥接解决方案。如果您在AWS上，站点到站点VPN应该可以做到这一点。Azure也有同名产品。谷歌有云VPN和几个企业选项。