1、利用namespaces对不同环境进行区分,建立不同dev、test、stage、prod环境,实现隔离。
不同的namespace代表不同的运行环境,默认一级域名是不同的,但是底层使用同一个k8s集群(运维只需要管一个集群)
2、基于RBAC对不同的环境授于不同的开发、测试访问Kubernetes权限,防止越权。
3、通过Jenkins统一CI/CD编译发布过程。
4、一个spring cloud服务的进程对应一个pod, 一个k8s service对应一组sc进程
5、浏览器访问服务(k8s),ingress--》service--》pod
6、集群内rpc调用(eureka), client--》zuul-->service实例(注册时使用pod的ip)
网络双向打通: 本地机器的网关设置为k8s dns入口,k8s内部的路由表设置对外的出口。每个node上面都有具体的ip的路由信息。