DMZ 和 Kubernetes

Question

我有一个带有两台 HP 180DL G6 的家庭实验室。 每个节点上都有一个 Kubernetes 主节点和 3 个工作节点正在运行。 其中一个是带有 OpnSense 的虚拟机。

我有一个物理机所在的管理 vlan。 工作节点和主节点的虚拟机所在的一个服务器 vlan。 和一个 dmz vlan。 还有我的问题。 在 dmz 中提供服务的最佳设置是什么？ 将工作节点添加到 dmz vlan？ 然后我必须配置防火墙以与我不喜欢的主节点进行通信。 将vlan添加到所有工作节点，并将地址池添加到metallb？ 或者在 dmz 中使用 kubespray 的另一个全新集群。

谢谢您的意见。