k8s+Calico+ルートリフレクタの構成で、kube-dnsと連携する手立てとして、ClusterIPを何とかして連携できたりしないかね？というのを会社のSNSに投稿したところ、お説教を食らう羽目になったアカウントがこちら。
@localadms
あぁ、なるほど
確かにそういうことならツッコミはあるかもですね🤔
自分はそのあたり不勉強なので、そうなのかな？くらいの認識ですが…
@kumanotetu コンテナ技術っていろんな観点がありますよね。AP開発的な観点もあれば、インフラ的な観点もある。
自分はインフラ的な観点からしか物が見れないので、そっち側からのアプローチになるんですが、逆に開発系アプローチはなかなか理解できずにもにゃもにゃしてるんでお互い様っすよー
@kumanotetu 似たような感じっす。難病のせいで体力がものすごい勢いで消費されるんで、何もできずにやきもきしていたりしますー。
@kumanotetu コンテナの生IPでアクセスするのはよろしくないよ、せっかくコンテナホストで抽象化してやってるんだから、そこ経由でアクセスしなさいということらしいです。
セキュリティリスクとか、まぁそういうところを気にしたのかなと思ってます。
いやだから仕組みを理解したくてだな・・・というのはもう言うのをあきらめましたのよ。