是否可以在 Kube.netes 中使用 OpenVPN 和 Nginx 反向代理通過 pod 路由流量？

Question

所以我需要將部署在 Kube.netes 集群中的 keycloak 實例連接到 VPN 后面的身份提供者，我使用 Nginx 反向代理已經有一段時間了。

具有 2 個容器的 AFAIK pod 共享同一個網絡，因此，如果一個容器具有 nginx 反向代理，而另一個容器具有連接到 Azure 的 VPN，則請求應該能夠代理到身份提供者，這會起作用嗎？

這方面有什么最佳做法嗎？

Answer 1

你是對的。 Pod 有一個容器共享的 virtual.network 卡。 你的想法可能會奏效。 這可能很難“生產化”。 例如，當 VPN 容器斷開連接時，此解決方案必須處理該問題。 它可以說關閉 pod，以便它再次啟動。 如果這需要良好的正常運行時間和可靠性，我會認真考慮其他不涉及 VPN 的方法。

如果證明不可靠，請查看 Chisel github.com/jpillora/chisel