Ciao, e benvenuto nell'ottava puntata della settantanovesima stagione. Tutta la stagione ci siamo appoggiati all'impianto: la cosa che rende vera la stanza sola, e che decide perfino se le regole di chi può chiamare chi vengono davvero applicate. Oggi lo apriamo: chi ha steso i cavi, e perché la tua scelta plasma tutto. Il titolo: chi ha steso i cavi.
Richiamiamo la promessa, e chiediamoci chi la mantiene. Kubernetes pretende una stanza sola, ogni container raggiungibile per indirizzo, ma non la fornisce. Definisce il contratto e lascia l'attuazione a un componente che scegli e installi tu: la ditta dei cavi. Il suo unico compito obbligatorio è tenere vera la stanza sola. Ma ditte diverse lo fanno in modi molto diversi, ed è una scelta vera, spesso la prima grande decisione d'infrastruttura in un cluster.
Le due famiglie, da vicino, quelle che avevamo accennato. La via della busta: per mandare un pacchetto da un container su una macchina a un container su un'altra, lo avvolgi in una busta esterna indirizzata alla macchina di destinazione, lo spedisci sulla rete vera, e lo scarti all'arrivo. È la più semplice da installare, gira sopra quasi qualsiasi rete esistente, perché la rete sotto vede solo buste da macchina a macchina e non deve sapere niente degli indirizzi dei container. Il costo: ogni pacchetto porta una busta in più, e avvolgere e scartare costa lavoro, quindi è un po' più lento e i pacchetti sono un po' più grandi. Ottimo default, soprattutto quando non controlli la rete sotto.
La via di insegnare i corridoi: invece di avvolgere, insegni ai veri instradatori del palazzo come raggiungere ogni indirizzo di container direttamente, così i pacchetti viaggiano nativi, senza busta. Più veloce, nessun sovrapprezzo. Il costo: ha bisogno della collaborazione della rete vera, gli instradatori devono essere disposti a imparare le strade dei container, e non sempre puoi ottenerla, specie su una rete che non controlli. Prestazioni migliori, più pretese. C'è anche una famiglia più nuova che programma direttamente il nucleo della macchina per velocità e funzioni ricche, ma la scelta di fondo resta questa: imbustare, o instradare in modo nativo.
E qui il punto che rende questa una decisione vera. La ditta dei cavi non si limita a trasportare pacchetti: molte sono anche ciò che applica le regole di chi può chiamare chi della scorsa puntata. Alcune quelle regole le fanno rispettare; altre non le applicano affatto, e allora puoi scrivere tutte le regole d'accesso che vuoi e non succede niente. Alcune danno anche funzioni più ricche: più visibilità sul traffico, cifratura tra le macchine, politiche più fini. Scegliere i cavi decide tre cose in un colpo: quanto è veloce la rete, se le tue regole di sicurezza sono reali, e quali funzioni avanzate potrai usare. Non è un ripensamento intercambiabile: plasma l'intero cluster.
La guida pratica, allora. Se non controlli la rete sotto, o vuoi la cosa più semplice che funziona, la via della busta è un default ottimo: la maggior parte dei cluster parte da lì e non ha bisogno d'altro. Se ti serve il massimo delle prestazioni, o l'instradamento nativo, e controlli la rete, la via dei corridoi si guadagna le sue pretese. E se ti serve l'applicazione vera delle regole d'accesso, la visibilità ricca, o la cifratura tra i nodi, scegli una ditta che quelle cose le fornisca: non dare per scontato che le tue regole siano applicate, verifica che l'impianto scelto le applichi. L'errore è trattare i cavi come tubature invisibili: è una scelta portante, e le tue opzioni future sono vincolate da lei.
Il promemoria onesto, che lega la stagione. Questo è lo strato sotto tutti gli altri. La stanza sola, i numeri dei reparti, la rubrica, la reception, le regole d'accesso danno tutti per scontato che i cavi facciano il loro mestiere. Quando qualcosa si rompe sotto il livello dei nomi e dei servizi, container su macchine diverse che davvero non si raggiungono, regole che non mordono, lentezze misteriose, sei sceso sotto le astrazioni di Kubernetes, giù fino ai cavi, ed è lì che devi guardare.
Voglio lasciarti con il peso di una scelta che sembra un dettaglio. L'impianto che tiene viva la stanza sola non è impiantistica invisibile: è una scelta portante. Decide tre cose insieme: quanto è veloce la rete, se le tue regole di chi può chiamare chi fanno davvero qualcosa, e quali funzioni avanzate potrai usare. Le due vie di fondo restano quelle: imbustare ogni pacchetto, semplice e che gira ovunque ma con un sovrapprezzo; o insegnare i corridoi ai veri instradatori, veloce ma con più pretese dalla rete sotto. Scegli secondo cosa controlli e cosa ti serve, non per moda. E non dare mai per scontato che le tue regole di sicurezza siano applicate: controlla che l'impianto che hai scelto le applichi davvero. È il pavimento su cui sta in piedi tutto il palazzo.
Per oggi ci fermiamo qui. Abbiamo aperto l'impianto: la ditta dei cavi che Kubernetes pretende ma non fornisce; le due vie, la busta, semplice e universale ma con un sovrapprezzo, e insegnare i corridoi, veloce ma esigente; il punto che rende la scelta vera, perché decide prestazioni, applicazione delle regole e funzioni avanzate insieme; e il promemoria che i cavi sono il pavimento sotto ogni altro strato. Nella prossima puntata: non ti serve tutto questo. Nelle note trovi qualche spunto. Se ti è utile, condividila. Grazie per l'ascolto, e ci sentiamo alla prossima.