projectcalico/calico

select nodes to expose NodePort service in eBPF mode

Ouverte

#5 495 ouverte le 24 janv. 2022

Voir sur GitHubGuide contributeur
 (11 commentaires) (0 réaction) (0 personne assignée)Go (1 594 forks)auto 404
area/bpfhelp wantedkind/enhancement

Métriques du dépôt

Stars
 (7 292 étoiles)
Métriques de merge PR
 (Merge moyen 7j 23h) (256 PRs mergées en 30 j)

Description

Is it possible to select only specific nodes to expose NodePort service when we use the eBPF mode?

Expected Behavior

Calico could allow the cluster administrator to select specific nodes to expose NodePort service. In a multi-tenant environment, suppose that each tenant has its own set of dedicated worker nodes in the cluster. It should be useful to open ports only in tenant's owned nodes instead of all the cluster nodes, where also other tenants have their own nodes.

Guide contributeur

Direction de recherche
Examinez comment le mode eBPF de Calico gère actuellement les services NodePort et concevez un mécanisme permettant de sélectionner les nœuds via des annotations ou une configuration. Regardez le code de gestion NodePort existant dans le plan de données eBPF et identifiez où le filtrage des nœuds peut être appliqué.
Stack technique
gokubernetes
Domaine
networking
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GoKubernetes networkingeBPF
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
30