Il bilanciamento del carico di NSX-T Data Center è integrato con Kubernetes. Configurazione del bilanciamento del caricoÈ possibile configurare l'integrazione del bilanciamento del carico di NSX-T con NCP per i servizi LoadBalancer Kubernetes e le risorse in ingresso. Impostazione della persistenza per il bilanciamento del carico di livello 4 e 7È possibile specificare l'impostazione della persistenza con i parametri l4_persistence e l7_persistence in NCP ConfigMap. IngressoNCP creerà un bilanciamento del carico di livello 7 per gli ingressi con specifica TLS e un bilanciamento del carico di livello 7 per gli ingressi senza specifica TLS. È inoltre possibile creare CRD (CustomResourceDefinitions) per gestire la scalabilità in ingresso. CRD LoadBalancer per la gestione della scalabilità in ingressoÈ possibile creare CRD (Custom Resource Definition) per monitorare l'utilizzo dei bilanciamenti del carico di NSX e creare bilanciamenti del carico di livello 7 di NSX aggiuntivi per gestire i carichi di lavoro in ingresso che il bilanciamento del carico predefinito non è in grado di gestire. Questi CRD non sono destinati alla scalabilità dei bilanciamenti del carico di livello 4 creati per i servizi di bilanciamento del carico Kubernetes. Servizio di tipo LoadBalancerNCP creerà un server virtuale e un pool di bilanciamento del carico di livello 4 per ogni porta del servizio. Bilanciamento del carico e criterio di reteQuando il traffico viene inoltrato ai pod dal server virtuale del bilanciamento del carico di NSX, l'IP di origine è l'indirizzo IP della porta di uplink del router di livello 1. Questo indirizzo si trova nella rete di transito privata di livello 1 e può fare in modo che i criteri di rete basati su CIDR non consentano il traffico che dovrebbe essere consentito. Script di esempio per la generazione di un certificato firmato dall'autorità di certificazioneÈ possibile creare uno script per generare un certificato firmato dall'autorità di certificazione e una chiave privata archiviati rispettivamente nei file <nomefile>.crt e <nomefile>.key. Controller di ingresso di terze partiÈ possibile configurare NCP per il supporto di controller di ingresso di terze parti.
