Fleet

Sissejuhatus

TODO

Tööpõhimõte

                      asukoht - Tartu/ISP-A

             
           k3s-rnr-tartu-node-1     k3s-rnr-tartu-node-2     k3s-rnr-tartu-node-3            k8s-ds-tartu-node-1     k8s-ds-tartu-node-2     k8s-ds-tartu-node-3

                             https://rnr-mgmt-tartu.auul.pri.ee/                                              https://ds-teenus.auul.pri.ee/
                ___________              ___________              ___________                    ___________             ___________             ___________
               |           |            |           |            |           |                  |           |           |           |           |           |
               | vmid 5011 |            | vmid 5012 |            | vmid 5013 |                  | vmid 5021 |           | vmid 5022 |           | vmid 5023 |
               |   .50.11  |            |  .50.12   |            |   .50.13  |                  |  .50.21   |           |  .50.22   |           |  .50.23   |
               |___________|            |___________|            |___________|                  |___________|           |___________|           |___________|
                     |                        |                        |                              |                       |                       |
          vlan 50    |   192.168.50.0/24      |                        |                              |                       |                       |
        -------------|-----|------------------|------------------------|------------------------------|-----------------------|-----------------------|----------
                           |
                           |                                                                          <--- 0.235.106.x:443 (tartu rancher) 
                        ___|___                                              _______ 
                       |       |  vlan10 - 192.168.10.186                   |       |                 
               ruuter  |       |-------------------|------------------------|       |----- internet   <--- 0.235.106.n:443 (ds teenus tartu)
                       |_______|                   |                        |_______|                 <--- 0.235.106.m:443 (ds teenus tallinn)
                           |                    ___|___
                           |                   |       |                  labori tulemüür             
                           |                   |       |                                              <--- 0.235.106.y:443 (tallinn rancher)
                           |                   |_______|
                           | 
                           |             töökohaarvuti (kubectl jms)
                           |
           vlan 60         |   192.168.60.0/24
          -----------|-----|--------------------|--------------------------|---------------------------------|-------------------------|-------------------------|--------
                     |                          |                          |                                 |                         |                         |
                     |                          |                          |                                 |                         |                         |
                _____|_____                _____|_____                _____|_____                       _____|_____               _____|_____               _____|_____
               |           |              |           |              |           |                     |           |             |           |             |           |
               | vmid 5031 |              | vmid 5032 |              | vmid 5033 |                     | vmid 5041 |             | vmid 5042 |             | vmid 5043 |
               |   .60.31  |              |  .60.32   |              |   .60.33  |                     |  .60.41   |             |  .60.42   |             |  .60.43   |
               |___________|              |___________|              |___________|                     |___________|             |___________|             |___________|

                             https://rnr-mgmt-tallinn.auul.pri.ee/                                                   https://ds-teenus.auul.pri.ee/

           k3s-rnr-tallinn-node-1     k3s-rnr-tallinn-node-2     k3s-rnr-tallinn-node-3            k8s-ds-tallinn-node-1     k8s-ds-tallinn-node-2     k8s-ds-tallinn-node-3


                   
                       asukoht - Tallinn/ISP-B

kus

• rancher web liidesed on asukohapõhised
• teenuste web liidesed on globaalsed
• rancher node'idest internetti pöördumised paistavad välja vastavalt src-ip-aadressilt z.235.106.x ja z.235.106.y
• rancher node'ide webgui liideste poole internetist toimuvad pöördumised lähevad dst-ip-aadressidele z.235.106.x ja z.235.106.y
• rancher rakendused suhtlevad üksteisega https://rnr-mgmt-tartu.auul.pri.ee/ ja https://rnr-mgmt-tallinn.auul.pri.ee/ url'id abil
• https://rnr-mgmt-tartu.auul.pri.ee/, https://rnr-mgmt-tallinn.auul.pri.ee/ ja https://ds-teenus.auul.pri.ee/ juures kasutatakse LE abil omandatud avalikult tunnustatud sertifikaate

Kasulikud lisamaterjalid

• https://rancher.support/training/fleet/fleet-training-guide/