nginx - 是否可以通过 Kubernetes 中的 OpenVPN 和 Nginx 反向代理通过 Pod 路由流量？

因此，我需要将部署在 Kubernetes 集群中的 keycloak 实例连接到 VPN 后面的身份提供者，我使用 Nginx 反向代理已经有一段时间了。

具有 2 个容器的 AFAIK pod 共享同一个网络，因此，如果一个容器具有 nginx 反向代理，另一个容器具有连接到 Azure 的 VPN，则请求应该能够代理到身份提供者，这可行吗？

有没有这方面的最佳实践？

标签： nginxkubernetesvpnnginx-reverse-proxy

你是对的。一个 pod 有一个容器共享的虚拟网卡。你的想法可能会奏效。这可能很难“生产”。例如，当 VPN 容器断开连接时，此解决方案必须处理该问题。它可以说关闭 pod 以便它再次启动。如果这需要适当的正常运行时间和可靠性，我会认真考虑其他不涉及 VPN 的方法。

如果证明不可靠，请查看 Chisel github.com/jpillora/chisel