Разбираемся в сети Kubernetes: белые адреса и «чёрные лебеди»

Поговорим о том, как облачная сеть взаимодействует с кластером и почему трафик иногда не доходит до приложения. На вебинаре разберём три уровня, через которые проходит запрос:

Сеть облака и CNI

Как устроена связка VPC, CNI и сети самого Kubernetes. Что происходит с пакетом на каждом шаге и где искать причину, если подключение не работает.

SNAT и Source IP

Как меняется исходный адрес клиента, зачем нужен SNAT и в каких случаях без него не обойтись. Отдельно — externalTrafficPolicy: Local: когда он нужен, как сохраняет IP клиента и почему при нём может не проходить health check.

Реальные кейсы в live-demo

Разберём типовые сценарии конфигурации на живом кластере: доступ к Kube API, LoadBalancer, DNS и исходящий трафик. В конце дадим чек-лист для проверки доступности.

Кому будет полезно: инженерам, которые создают и поддерживают кластеры в Managed Kubernetes, разработчикам, публикующим приложения в Kubernetes, и специалистам по сетям и облачной инфраструктуре.