kubernetes - 托管 Kubernetes 提供商如何隐藏主节点？

Question

如果我kubectl get nodes在 GKE、EKS 或 DigitalOcean Kubernetes 上运行，我只能看到工作节点。这些系统是如何在网络或应用程序级别构建的，以在工作人员和主人之间建立这种分离？

标签： kubernetesdigital-oceangoogle-kubernetes-engine

Answer 1

只要工作节点对控制平面具有网络访问权限，就可以在 Kubernetes 外部运行 Kubernetes 控制平面。这种方法用于大多数托管 Kubernetes 解决方案。