Sie betreiben GKE mit Autoscaling und müssen eine Anwendung über HTTPS auf einer öffentlichen IP für die Öffentlichkeit zugänglich machen. Was sollten Sie erstellen?

Um eine Anwendung über HTTPS öffentlich zugänglich zu machen, ist die Kombination aus NodePort Service und Ingress die beste Lösung. Der NodePort Service macht die Anwendung auf einem statischen Port auf jedem Knoten verfügbar. Der Kubernetes Ingress Controller erstellt dann automatisch einen externen HTTP(S) Load Balancer in Google Cloud, der den Traffic an diesen NodePort Service weiterleitet und SSL-Terminierung sowie Routing-Regeln bereitstellt. Ein ClusterIP Service ist nur innerhalb des Clusters erreichbar. Die direkte Konfiguration von DNS mit Knoten-IPs bei NodePort ist ineffizient und bietet keine Lastverteilung oder SSL-Terminierung. Ein HAProxy-Pod mit iptables ist eine manuelle und komplexe Lösung, die nicht die Vorteile eines verwalteten Load Balancers nutzt und Single Points of Failure verursachen kann.