cluster name(非 kubernetes 概念，參考[\[基礎服務\] cluster 命名 端口及軟件版本規范](https://wiki.dianrong.com/pages/viewpage.action?pageId=36314951))? k8s\_{{ env }}\_{{ idc }}\_{{ 編號 }} 當前所有集群列表 [\[運行環境 kubernetes\] k8s\_dev\_b8\_001](https://wiki.dianrong.com/pages/viewpage.action?pageId=36307824) [\[運行環境 kubernetes\] k8s\_demo\_aliyun-cn-shanghai-b\_002](https://wiki.dianrong.com/pages/viewpage.action?pageId=35325899) [\[運行環境 kubernetes\] k8s\_prod\_idc1\_003](https://wiki.dianrong.com/pages/viewpage.action?pageId=33795955) [\[運行環境 kubernetes\] k8s\_demo\_aliyun-cn-shanghai-e\_004](https://wiki.dianrong.com/pages/viewpage.action?pageId=33797894) ## namespace ~~~ {organization}-{env} ~~~ [https://cmdb.corp.dianrong.com/organization](https://cmdb.corp.dianrong.com/organization) [https://cmdb.corp.dianrong.com/env](https://cmdb.corp.dianrong.com/env) deployments { appid } service(svc) ~~~ { appid } ~~~ 自動生成的對應域名即為 ~~~ { appid }.{namespace}.svc.cluster.local ~~~ 舉列： A 記錄 ftc-paas-notification-service.ftc-demo.svc.cluster.local * **在同一個namespace內 服務發現使用：AppId +Port （[http://ftc-saa-admin:8080](http://ftc-saa-admin:8080/)）** * **在同一個K8S集群跨namespace 服務發現可以使用完整FQDN 地址：[http://ftc-saas-admin.ftc-demo.svc.cluster.local:8080](http://ftc-saas-admin.ftc-demo.svc.cluster.local:8080/)** * **服務發現的安全后期可以通過istio 添加服務認證登錄功能實現服務之間的隔離。** 在同一namespace 可以直接使用APPID SRV 記錄（暫無定義） \_my-port-name.\_my-port-protocol.my-svc.my\-namespace.svc.cluster.local pods 由 deployment name 自動生成 # node labels * app:{appid}:\[應用名稱\] * env：{dev/demo}:\[應用環境\] * version:{rt218}:\[應用版本\] ingress name:?{subdomain}-ingress tls hosts:?{subdomain} tls secretName:?{domain|subdomain}-secret