شبکه‌سازی بین کلاستری برای Azure Kubernetes Fleet Manager
خلاصهٔ کامل‌تر
مایکروسافت از پیش‌نمایش عمومی شبکه‌سازی بین کلاستری برای Azure Kubernetes Fleet Manager خبر داد. این قابلیت جدید یکی از بزرگ‌ترین چالش‌های تیم‌های پلتفرم رو حل می‌کنه: وقتی چند کلاستر AKS در مناطق مختلف دارید، برقراری ارتباط بین اون‌ها تا حالا نیاز به VPN، گیت‌وی، و سرویس دیسکاوری دستی داشت که هم پیچیدگی عملیاتی ایجاد می‌کرد هم تأخیر اضافه.
زیر این قابلیت، دو پروژه متن‌باز CNCF نشسته‌اند: Cilium برای لایه‌ی دیتاپلین و Kubefleet برای ارکستراسیون در سطح فلیت. Cilium از تکنولوژی eBPF استفاده می‌کنه — یعنی روتینگ، اعمال سیاست‌های امنیتی، و مانیتورینگ مستقیماً داخل کرنل لینوکس انجام میشه، نه از طریق پروکسی یا لایه‌های میانی. نتیجه: کارایی نزدیک به شبکه‌ی native، بدون سربار.
یکی از ویژگی‌های جالب Global Service Discovery هست. کافیه یه annotation ساده به سرویس Kubernetes اضافه کنی:
service.cilium.io/global: "true"همین یه خط باعث میشه سرویس در همه‌ی کلاسترهای عضو فلیت قابل دسترس بشه. Fleet Manager به‌صورت خودکار endpointها رو کشف می‌کنه، بین اون‌ها لود بالانس می‌کنه، و در صورت خرابی یه کلاستر، ترافیک رو به بقیه منتقل می‌کنه.
از نظر امنیت هم تغییر مهمی ایجاد شده. با Advanced Container Networking Services دیگه سیاست‌های شبکه محدود به یه کلاستر نیستن — میشه امنیت مبتنی بر هویت (identity-based) رو روی کل فلیت اعمال کرد. مشاهده‌پذیری هم متمرکز شده: لاگ‌ها، متریک‌ها، و جریان ترافیک از همه‌ی کلاسترها در یه جا جمع می‌شن.
برای راه‌اندازی، کلاسترها باید از Azure CNI powered by Cilium به‌عنوان دیتاپلین استفاده کنن و Advanced Container Networking Services روشون فعال باشه. بعد از join کردن کلاسترها به فلیت و اتصال به یه network profile، Fleet Manager بقیه‌ی کار رو — از مدیریت گواهینامه‌ها گرفته تا تنظیمات شبکه — خودکار انجام می‌ده.
نکات کلیدی:
- پیش‌نمایش عمومی شبکه‌سازی بین کلاستری در Azure Kubernetes Fleet Manager اعلام شد
- ارتباط مستقیم پاد به پاد در چند کلاستر AKS، بدون VPN یا گیت‌وی
- زیرساخت مبتنی بر Cilium و eBPF برای کارایی بالا
- Global Service Discovery با یک annotation ساده روی سرویس Kubernetes
- مدیریت خودکار گواهینامه‌ها و پیکربندی شبکه توسط Fleet Manager
- پشتیبانی از سیاست‌های امنیتی و مانیتورینگ یکپارچه در سطح کل فلیت
