L'équilibreur de charge NSX est intégré à Kubernetes. Que lire ensuite ? Configuration de l'équilibrage de chargeVous pouvez configurer l'intégration de l'équilibreur de charge NSX avec NCP pour les services LoadBalancer et les ressources Ingress de Kubernetes. Configuration de la persistance pour l'équilibreur de charge des couches 4 et 7Vous pouvez spécifier un paramètre de persistance avec les paramètres l4_persistence et l7_persistence dans le ConfigMap de NCP. EntréeNCP créera un équilibreur de charge de couche 7 pour les entrées avec spécification TLS et un équilibreur de charge de couche 7 pour les entrées sans spécification TLS. Vous pouvez également créer des CRD (CustomResourceDefinitions) pour gérer la mise à l'échelle d'entrée. LoadBalancer CRD pour gérer la mise à l'échelle de l'entréeVous pouvez créer des CRD (CustomResourceDefinitions) pour surveiller l'utilisation des équilibreurs de charge NSX et créer des équilibreurs de charge NSX de couche 7 pour gérer les charges d'entrée que l'équilibreur de charge par défaut ne peut pas traiter. Ces CRD ne sont pas destinées à la mise à l'échelle des équilibreurs de charge de couche 4 créés pour les services Kubernetes LoadBalancer. Service de type LoadBalancerNCP créera un serveur virtuel et un pool d'équilibreur de charge de couche 4 pour chaque port de service. Équilibreur de charge et stratégie réseauLorsque le trafic est transféré vers les espaces à partir du serveur virtuel d'équilibreur de charge NSX, l'adresse IP source est l'adresse IP du port de liaison montante du routeur de niveau 1. Cette adresse se trouve sur le réseau privé de transit de niveau 1. En conséquence, les stratégies réseaux basées sur CIDR peuvent interdire un trafic normalement autorisé. Exemple de script permettant de générer un certificat signé par une autorité de certificationVous pouvez créer un script pour générer un certificat signé par une autorité de certification et une clé privée stockés dans les fichiers <filename>.crt et <finename>.key, respectivement. Contrôleurs d'entrée tiersVous pouvez configurer NCP afin qu'il prenne en charge les contrôleurs d'entrée tiers.
