Непубличный Kubernetes

Теперь кластер можно создать с мастером без публичного IP. Управление будет доступно только из приватной сети, а приложения продолжат работать для пользователей как обычно.

Когда может пригодится:

1. Политика компании или условия проекта запрещают публичный доступ к API кластера.

2. С API работают только CI/CD-раннеры и сервисы внутри вашей приватной сети, поэтому публичный адрес не нужен.

3. Хотите убрать API из открытого доступа, чтобы к нему нельзя было обратиться из интернета.

Как тогда управлять кластером?

Через бастион-хост — отдельный сервер с доступом в приватную сеть. Работает как проходная: сначала подключаетесь к нему, а уже через него — к API кластера. Настраивается самостоятельно, подробная инструкция → в доке.

Как сделать приватную мастер-ноду: при создании кластера отключите публичный IP в разделе «Конфигурация мастер-нод». У существующего кластера убрать публичный IP не получится.

Создать кластер без публичного IP →