projectcalico/calico

select nodes to expose NodePort service in eBPF mode

Aperta

#5495 aperta il 24 gen 2022

Vedi su GitHubGuida contributor
 (11 commenti) (0 reazioni) (0 assegnatari)Go (1594 fork)auto 404
area/bpfhelp wantedkind/enhancement

Metriche repository

Star
 (7292 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Is it possible to select only specific nodes to expose NodePort service when we use the eBPF mode?

Expected Behavior

Calico could allow the cluster administrator to select specific nodes to expose NodePort service. In a multi-tenant environment, suppose that each tenant has its own set of dedicated worker nodes in the cluster. It should be useful to open ports only in tenant's owned nodes instead of all the cluster nodes, where also other tenants have their own nodes.

Guida contributor

Direzione di ricerca
Studia come la modalità eBPF di Calico gestisce attualmente i servizi NodePort e progetta un meccanismo per consentire la selezione dei nodi tramite annotazioni o configurazione. Esamina il codice di gestione di NodePort esistente nel data plane eBPF e identifica dove può essere applicato il filtraggio dei nodi.
Tech stack
gokubernetes
Dominio
networking
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GoKubernetes networkingeBPF
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30