kubernetes - 您如何连接两个Istio群集？

Question

场景:

我有两个K8s集群。一个在本地，另一个在AWS中托管。我可以使用Istio使通信变得轻松，并在AWS中完成气球容量之类的工作，但是我一直卡在尝试连接它们上。阅读文档后，如果我想拥有加密隧道，则好像我需要在K8内部署VPN，以便每个内部网络都可以与另一端进行通信。它们都是不重叠的10点，所以我已经完成了这一部分。

正确吗？或者我在如何连接两个K8集群方面缺少什么？

Answer 1

在群集中拥有Istio与在两个群集之间建立基本通信无关。我在这里可以想到几个选择:

像您提到的那样，两个群集中某些节点之间的

VPN。

与Calico和您现有的基础结构建立BGP对等连接。

两个群集之间的路由器，它了解内部群集IP(可能是BGP或静态路由)

Kubernetes Federation。在撰写本文时，V1位于alpha中，而V2处于实施阶段。 IMO还没有准备就绪。