Merge pull request #22978 from kakts/ja-trans-concepts-proxies
ja-trans: Translate concepts/cluster-administration/proxies.md into Japanese #19281pull/23978/head
commit
190bbc1001
|
@ -0,0 +1,66 @@
|
|||
---
|
||||
title: Kubernetesのプロキシー
|
||||
content_type: concept
|
||||
weight: 90
|
||||
---
|
||||
|
||||
<!-- overview -->
|
||||
このページではKubernetesと併用されるプロキシーについて説明します。
|
||||
|
||||
|
||||
<!-- body -->
|
||||
|
||||
## プロキシー
|
||||
|
||||
Kubernetesを使用する際に、いくつかのプロキシーを使用する場面があります。
|
||||
|
||||
1. [kubectlのプロキシー](/docs/tasks/access-application-cluster/access-cluster/#directly-accessing-the-rest-api):
|
||||
|
||||
- ユーザーのデスクトップ上かPod内で稼働します
|
||||
- ローカルホストのアドレスからKubernetes apiserverへのプロキシーを行います
|
||||
- クライアントからプロキシー間ではHTTPを使用します
|
||||
- プロキシーからapiserverへはHTTPSを使用します
|
||||
- apiserverの場所を示します
|
||||
- 認証用のヘッダーを追加します
|
||||
|
||||
1. [apiserverのプロキシー](/docs/tasks/access-application-cluster/access-cluster/#discovering-builtin-services):
|
||||
|
||||
- apiserver内で動作する踏み台となります
|
||||
- これがなければ到達不可能であるクラスターIPへ、クラスターの外部からのユーザーを接続します
|
||||
- apiserverのプロセス内で稼働します
|
||||
- クライアントからプロキシー間ではHTTPSを使用します(apiserverの設定により、HTTPを使用します)
|
||||
- プロキシーからターゲット間では利用可能な情報を使用して、プロキシーによって選択されたHTTPかHTTPSのいずれかを使用します
|
||||
- Node、Pod、Serviceへ到達するのに使えます
|
||||
- Serviceへ到達するときは負荷分散を行います
|
||||
|
||||
1. [kube proxy](/ja/docs/concepts/services-networking/service/#ips-and-vips):
|
||||
|
||||
- 各ノード上で稼働します
|
||||
- UDP、TCP、SCTPをプロキシーします
|
||||
- HTTPを解釈しません
|
||||
- 負荷分散機能を提供します
|
||||
- Serviceへ到達させるためのみに使用されます
|
||||
|
||||
1. apiserverの前段にあるプロキシー/ロードバランサー:
|
||||
|
||||
- 実際に存在するかどうかと実装はクラスターごとに異なります(例: nginx)
|
||||
- 全てのクライアントと、1つ以上のapiserverの間に位置します
|
||||
- 複数のapiserverがあるときロードバランサーとして稼働します
|
||||
|
||||
1. 外部サービス上で稼働するクラウドロードバランサー:
|
||||
|
||||
- いくつかのクラウドプロバイダーによって提供されます(例: AWS ELB、Google Cloud Load Balancer)
|
||||
- `LoadBalancer`というtypeのKubernetes Serviceが作成されたときに自動で作成されます
|
||||
- たいていのクラウドロードバランサーはUDP/TCPのみサポートしています
|
||||
- SCTPのサポートはクラウドプロバイダーのロードバランサーの実装によって異なります
|
||||
- ロードバランサーの実装はクラウドプロバイダーによって異なります
|
||||
|
||||
Kubernetesユーザーのほとんどは、最初の2つのタイプ以外に心配する必要はありません。クラスター管理者はそれ以外のタイプのロードバランサーを正しくセットアップすることを保証します。
|
||||
|
||||
## リダイレクトの要求
|
||||
|
||||
プロキシーはリダイレクトの機能を置き換えました。リダイレクトの使用は非推奨となります。
|
||||
|
||||
|
||||
|
||||
|
Loading…
Reference in New Issue