Как Cozystack по умолчанию изолирует арендаторов на bare metal с помощью политик Cilium eBPF, а также опциональные Kube-OVN VPC для рабочих нагрузок, которым нужны выделенные подсети.
Cozystack 1.2 приносит управляемый OpenSearch, пиринг VPC, SchedulingClass и стабилизирующее обновление в v1.2.1.
Cozystack v0.39 добавляет маршрутизацию Cilium с учётом топологии, планирование виртуальных машин Windows с помощью nodeAffinity, масштабную переработку инструмента Talm с поддержкой шифрования и VMAgent для метрик пространств имён арендаторов.
В Cozystack v0.38 появились виртуальное частное облако с Multus CNI, VNC-консоль для виртуальных машин в панели управления, настраиваемые версии Kubernetes для worker-узлов и принудительное использование только HTTPS для API.
Cozystack v0.19 интегрирует Keycloak для SSO-аутентификации, добавляет сервисы в панель управления, обновляет KubeVirt до v1.4.0 и приносит новые версии Cilium, LINSTOR и MetalLB.
Cozystack v0.10 добавляет FerretDB и NATS как управляемые приложения, вводит сетевые политики для изоляции арендаторов и обновляет etcd-оператор до v0.4.
Cozystack v0.7 стабилизирует сеть кластеров арендаторов за счёт обновлений Kube-OVN и Cilium, исправляет распространение DNS, включает дефрагментацию etcd и представляет домен cozy.local.
В этой статье я покажу, как настроить маршрутизацию на основе источника и на основе политик для внешней сети в вашем кластере.