noizwaves/local-service-proxy

local-service-proxy

镜像概述和主要用途

在容器内运行本地主机代理，直接指向Kubernetes服务。项目托管于GitHub。

核心功能和特性

• 在容器内提供本地主机代理，直接连接Kubernetes集群内的服务
• 通过环境变量ALLOW_LIST控制允许代理的服务列表
• 需配合具有服务发现权限的服务账户使用

使用场景和适用范围

适用于需要在Kubernetes集群中，让应用容器通过本地代理访问集群内其他服务的场景。作为sidecar容器部署，为应用提供便捷的服务访问方式。

使用方法和配置说明

权限配置

确保使用的服务账户具有列出服务的权限。若要为默认服务账户添加此权限，执行以下命令：

bash
kubectl create role service-discovery --verb=list --resource=services
kubectl create rolebinding default-service-discovery --role=service-discovery --serviceaccount=$NAMESPACE:default

部署配置

将local-service-proxy作为sidecar容器添加到需要代理访问的应用容器中，并设置ALLOW_LIST环境变量以管理被代理的服务：

yaml
apiVersion: apps/v1
kind: Deployment
spec:
  ...
  template:
    spec:
      containers:
        - name: foo-web  # 应用容器
          ...
        - name: local-service-proxy  # sidecar代理容器
          image: noizwaves/local-service-proxy:latest
          env:
            - name: ALLOW_LIST
              value: "bar-web baz-web quux-web"  # 允许代理的服务列表，空格分隔

环境变量说明

• ALLOW_LIST: 必需，指定允许代理的Kubernetes服务名称列表，多个服务用空格分隔。