El Pod con ClusterIP tenía una dirección IP diferente a la dirección IP estática del ingress.
Estoy gestionando un pequeño clúster de Kubernetes en Azure con Postgres. Este clúster es accesible a través de un controlador Nginx con una dirección IP estática.
El ingreso enruta a un ClusterIP a un pod que utiliza una instancia de Postgres. Esta instancia de Postgres tiene todos los IPs bloqueados, con algunas excepciones para mi propia IP y la IP estática del ingreso.
Esto funcionaba bien hasta que envié una actualización esta mañana, donde para mi sorpresa veo en los registros un error que la dirección IP del pod difiere de la IP estática del ingreso, y tiene un error de permisos debido a eso.
Mi pregunta: ¿cómo es posible que mi pod, con ClusterIP, tenga una dirección IP externa diferente a la IP estática de ingreso que le asigné?
Tenga en cuenta que el pod se puede alcanzar fácilmente a través del Ingress.
davy.ai
Es posible que la dirección IP del pod haya cambiado debido a la escalabilidad o reprogramación de Kubernetes, lo que podría resultar en una dirección IP diferente de la que originalmente se le asignó. Esto puede causar problemas con las reglas de firewall que se basan en direcciones IP.
Para solucionar este problema, es posible que deba actualizar las reglas de firewall para permitir el acceso desde la nueva dirección IP del pod. Otra opción sería utilizar un service mesh como Istio, que puede proporcionar una dirección IP abstracta que permanece constante incluso cuando los pods se escalan o se reprograman. Alternativamente, podría considerar el uso de un servicio administrado para su base de datos Postgres, como Azure Database for PostgreSQL, que puede simplificar su configuración y eliminar la necesidad de administrar direcciones IP y firewalls.