从kubernetes服务到mysql的白名单流量

文章/答案/技术大牛

发布

2回答

kubernetes、google-cloud-platform、google-cloud-sql

我有一个云MySQL实例，只允许来自白名单IP的流量。如何确定需要向规则集中添加哪个IP才能允许来自Kubernetes服务的流量？

浏览 18提问于2018-08-15得票数 1

1回答

在特定内部IP上运行GKE pods

kubernetes、google-kubernetes-engine、kubernetes-ingress

我们在Google Cloud上运行一个私有的Kubernetes集群。我们对Kubernetes的了解非常少，因此正在努力知道如何解决这个问题。一个特定的内部IP地址(10.*.0.0)被列入白名单，允许该IP地址上的集群访问敏感的内部服务(访问MySQL实例)。这很有效，但现在我们希望从一个集群迁移到多个集群，但我们需要所有这些集群都能够通过这个白名单中的IP地址路由流量。集群

浏览 0提问于2021-03-25得票数 0

1回答

GitLab运行器:无法注册运行器。您可能遇到了网络问题

kubernetes、gitlab、gitlab-ci、gitlab-ci-runner

我正在尝试创建kubernetes gitlab runner，我遇到了一个非常普遍的错误Failed to register the runner.You may be having network problems.我知道gitlab.com可以从我的主机访问，但我需要更多的信息来调试这个问题的根本原因。

浏览 269提问于2021-01-21得票数 5

1回答

NGINX大会控制器:我可以终止TLS并通过非http流量吗？

kubernetes、load-balancing、kubernetes-ingress、nginx-ingress

我试图在Kubernetes中部署一个DNP3服务器(一种工业协议)。DNP3使用TCP通信，但它是一个有状态的协议。我目前正在部署入口控制器配置。我意识到入口控制器是为http/https流量设计的，但如果可能的话，我想使用它们，并利用一些固有的特性(例如，互TLS、白名单等)。NGINX入口控制器是否要求将传入的流量格式化为http流量(例如，有一个标头等)？如果它接收到随机TCP (非http)<em

浏览 1提问于2018-08-15得票数 0

回答已采纳

1回答

如何对Kubernetes集群进行IP白名单

kubernetes、google-kubernetes-engine、nat

所以我在Google中运行了一个kubernetes集群。从集群内部的豆荚中，我需要访问配置了IP白名单的外部DB。似乎我需要一个静态的、共享的IP来处理集群的传出流量，最好的方法是什么？设置服务IP似乎与入站流量无关。我查看了，它看起来很有希望，但我不太确定如何设置它。任何文档/教程都会有帮助，谢谢！

浏览 8提问于2020-02-22得票数 5

回答已采纳

2回答

Kubernetes出站请求使用服务IP

kubernetes

在我们的Kubernetes部署中，我们在部署控制器上部署了一个WebApp，并为外部访问创建了一个负载均衡器。因此，所有入站请求都通过负载均衡器进行负载平衡，并且运行良好。但是我们面临着出站request.In的问题，我们的外部应用程序只能接受来自白名单IP地址的流量，所以我们想给负载均衡器ip，然后它将被列入白名单，因为pods本质上是短暂的，它们的IP将不是静态的。但由于请求来自pod，它会

浏览 2提问于2019-12-26得票数 2

1回答

通过一个外部IP路由所有计算机

routing

如果标题是错的，请提前道歉。我有一个(kubernetes)计算机集群，在向数据库等外部服务发出请求时，我希望拥有一个所有机器共享的静态IP。这方面的一个实际例子是Segment.io --他们要求您将所有服务器通过的两个ip地址白名单。这使他们能够根据自己的需要旋转尽可能多的服务器，但从不要求客户端白名单更多的ip地址。我的两个问题是:这叫什么?它使用什么技术

浏览 0提问于2017-03-28得票数 0

1回答

我想要找到从节点/豆荚到传出流量的所有IP

kubernetes、google-cloud-platform、google-kubernetes-engine

在Kubernetes中，我想找到从节点/荚到传出流量的所有IP。有人知道怎么弄清楚吗？因为一旦我们建立了这些IP，我们就需要将其提供给用户，这样他们就需要从他们的身边进行白名单。如何对每个节点/结束符执行简单的测试，以查看执行请求的传出IP地址？谢谢

浏览 4提问于2022-08-01得票数 1

回答已采纳

2回答

如何使用MySQL直接连接Kubernetes上的DBeaver，而不是使用kubectl端口转发？

mysql、kubernetes、dbeaver

目前，在终端上运行以下命令之后，使用DBeaver连接到Kubernetes上的DBeaver。/XXX && kubens XXX && kubectl port-forward --address 0.0.0.0 XXX 13306:3306 我正在寻找一种在DBeaver上直接进行端口转发的方法有什么可能的方法来做到这一点？

浏览 9提问于2022-08-17得票数 0

1回答

在Azure Kubernetes服务中定义API服务器授权IP范围

azure-aks

定义API服务器授权的IP范围-这是否仅限于设置执行kubectl的上下文(.config文件)，或者还限于对AKS pods上托管的服务的API调用？这与nginx ip白名单注释有什么不同？

浏览 2提问于2020-03-27得票数 0

1回答

如何为部署在gke集群上的web刮刀使用外部代理？

web-scraping、google-cloud-platform、proxy、dns、google-kubernetes-engine

我有一个web抓取应用程序，部署在GCP上的kubernetes集群上，这个应用程序使用代理连接到多个浏览器。因此，我需要分配一个静态ip地址，以便代理能够完成它的工作，但是这里的问题是，我无法确定要给代理服务器的地址。我试图给出入口和出口的静态地址，但它总是显示“拒绝与代理连接”错误。PS:代理在我的本地机器上像魔术一样工作，因为我使用dns服务器来修复动态IP地址的情况。当环境实际上在GKE上时，我应该如何做同

浏览 2提问于2021-12-07得票数 1

1回答

如何在kubernetes中运行MySQL的多重保险

mysql、docker、kubernetes

我们正在尝试使用以下配置设置mysql服务器。 3所有pods共享相同持久化量和数据的mysql pods，任何pods都可以执行读写请求，并有一个负载均衡器根据负载将流量路由到不同的pods。希望kubernetes服务会注意路由流量。我尝试了master和slave的方法，这里的master只适合写，而slave只适合读。有人能解释一下有哪些方法可以完全满足我的</em

浏览 0提问于2020-04-15得票数 2

1回答

Kubernetes宏白名单-源范围允许所有的IPs

deployment、kubernetes、google-kubernetes-engine、kubernetes-ingress

我正在通过注释ingress.kubernetes.io/whitelist-source-range在kubernetes入口配置中设置一个IP白名单。但是，我有不同的白名单申请不同的环境(dev，staging，production等)因此，我的deploy.yaml中有一个占位符变量，可以根据环境找到/替换相应的IP白名单。目前，对于dev，我将一个空字符串作为白名单传递，因为它应该能够接收

浏览 2提问于2018-07-16得票数 2

回答已采纳

1回答

使用大使api网关作为Istio入口？

kubernetes、istio、docker-desktop、ambassador

我在互联网上搜索了一整天，但都找不到一个完整和像样的例子来说明如何使用大使api网关作为istio入口。大使站点上关于istio的默认文档不够清楚。那么，谁能提供一个完整和详细的例子，如何使用大使Api网关以及istio服务网格？My platform specs areContainer-Platform: Docker-desktop Kubernetes-version: 1.10.11

浏览 2提问于2020-01-06得票数 1

2回答

GKE和同一VPC上的GCE连接失败？

kubernetes、google-cloud-platform、google-compute-engine、google-kubernetes-engine、vpc

我是第一次接触Google Cloud Platform和以下内容：我已经有一个作为MongoDB服务器运行的计算引擎VM和一个作为NodeJS服务器运行的计算引擎VM。现在，我正在尝试将NodeJS应用程序迁移到Google Kubernetes Engine，但是在将MongoDB应用程序Docker镜像部署到集群时，我无法连接到NodeJS服务器。所有像GCE和GKE这样的服务都在同一个区域(us-east-1)。我做了一个硬

浏览 38提问于2019-09-10得票数 2

1回答

如何在不同命名空间上使用nginx入口TCP服务

nginx、kubernetes、nginx-reverse-proxy、nginx-ingress

我在kubernetes集群中部署了两个命名空间。命名空间A托管mysql和命名空间B运行postgress，并在这些端口上公开它们服务部署Namespace(B) - postgress- port (5432)apiVersion: extensions/v1beta1 kind:

浏览 3提问于2019-08-01得票数 3

1回答

关于Kubernetes集群中LoadBalancing的查询

docker、kubernetes、load-balancing

我刚刚开始使用Kubernetes，我对kubernetes负载平衡方法有一些疑问，在kubernetes文档中找不到明确的答案。现在，我们已经使用ClusterIP为这个部署创建了一个服务(有3个副本)，所以它只在集群中公开。现在，服务将如何负载均衡集群内到达此服务的流量</

浏览 3提问于2017-03-13得票数 1

1回答

iptables:用伪装将请求转发到不同的本地端口

iptables、port-forwarding、nat

我在端口80上运行了一个web应用程序，对于某些API来说，它需要对源IP进行白名单。因为我的/19网络中的任何人都应该能够使用这些API，而且由于这个web应用程序不支持CIDR白名单表示法，所以我正在考虑以下设置：让我的/19网络中的任何人在端口1337上连接到我的服务器。在linux the服务器上，使用伪装将流量从端口1337重新路由到端口80。在我<

浏览 0提问于2020-10-14得票数 -1

1回答

添加负载均衡器后来自计算引擎的GCP MySQL连接错误

google-cloud-platform、google-compute-engine、load-balancing

我有一台有外部IP的机器，google cloud SQL实例，我可以很容易地在两者之间连接。但是，我不再能够从计算引擎连接到MySQL实例。我有一种感觉，这与添加LB后的防火墙有关，但我不确定。

浏览 24提问于2018-07-20得票数 1

1回答

新手问题:用白名单将K8s集群连接到外部MySQL数据库

mysql、kubernetes

我正在尝试将kubernetes部署与AWS中托管的mysql数据库连接起来。我们需要使用AWS实例的白名单保护，但我无法将节点实例( kubernetes部署)连接到mysql数据库。我试着添加了pod的ip地址，nginx-入口控制器外部ip地址和节点ip地址以及nothing。谢谢!

浏览 11提问于2022-04-07得票数 0

点击加载更多