projectcalico/calico

select nodes to expose NodePort service in eBPF mode

Aberta

#5.495 aberto em 24 de jan. de 2022

Ver no GitHubGuia do colaborador
 (11 comentários) (0 reação) (0 responsável)Go (1.594 forks)auto 404
area/bpfhelp wantedkind/enhancement

Métricas do repositório

Stars
 (7.292 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Is it possible to select only specific nodes to expose NodePort service when we use the eBPF mode?

Expected Behavior

Calico could allow the cluster administrator to select specific nodes to expose NodePort service. In a multi-tenant environment, suppose that each tenant has its own set of dedicated worker nodes in the cluster. It should be useful to open ports only in tenant's owned nodes instead of all the cluster nodes, where also other tenants have their own nodes.

Guia do colaborador

Direção de pesquisa
Investigue como o modo eBPF do Calico atualmente lida com serviços NodePort e projete um mecanismo para permitir a seleção de nós por meio de anotações ou configuração. Analise o código de tratamento de NodePort existente no plano de dados eBPF e identifique onde a filtragem de nós pode ser aplicada.
Pilha de tecnologia
gokubernetes
Domain
networking
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GoKubernetes networkingeBPF
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
30