Exposer le cluster¶

Pour que les applications soient joignables de l'extérieur (notamment pour Let's Encrypt), le cluster doit être joignable en HTTP/HTTPS.

Client → EIP:80/443 → LB:80/443 → nœuds k8s:80/443

Load Balancer¶

Network > Load Balancer > Create a Load Balancer (voir Load Balancer) :

• Virtual IP : une IP libre dans 198.18.0.0/16 (plage réservée aux VIP de LB, sans lien avec le subnet du cluster). Vérifiez qu'elle n'est pas déjà utilisée.
• Selectors : mapping de type Selector, clé cluster.x-k8s.io/cluster-name, valeur = effectiveId du cluster (visible dans les détails du cluster ou dans les labels d'un nœud).
• Port forwarding : 80 → 30080 [TCP] et 443 → 30443 [TCP] (l'IngressController par défaut des clusters est basé sur Traefik).

Elastic IP¶

Créez une EIP :

• Linked Subnet : le subnet du cluster.
• SNAT sur le CIDR du subnet du cluster (sortie Internet des nœuds).
• DNAT : ports 80/443 de l'EIP → VIP du Load Balancer (et non une IP de nœud).