Cloudflare Tunnel を使って Kubernetes の Service を外部からアクセスできるようにする - hatappi.blog

背景 AWS で Kubernetes クラスタを運用する中でサービスを外部に公開したい時に思いつく方法が ALB など AWS から提供される load balancer を使用することだと思います。今回は諸事情により ALB を使えないため代わりの方法を探していました。 やりたいこと HTTPS なエンドポイントを公開する Pod を外から ALB などを使わずアクセスできるようにしたい。 やったこと 今回は Cloudflare Tunnel を使いました。Cloudflare Tunnel は Cloudflare が提供するゼロトラストサービスの１つです。オリジンの public IP を公開しないようにすることで、オリジンへの意図しない直接リクエストや内部のアプリケーションなどを外に公開することなく特定のアカウントからアクセスできるようにすることができます。 仕組みとしては c