允许到单个IP地址的出口流量

文章/答案/技术大牛

发布

1回答

kubernetes、configuration、kubernetes-networkpolicy

我正在编写Kubernetes集群的网络策略。如何在出口策略中指定要授权的单个IP地址，而不是授权整个IP地址范围？

浏览 15提问于2019-03-27得票数 0

回答已采纳

1回答

连接802.3ad和HPE交换机:不同接口的入口和出口通信量

linux-networking、switch、bonding、lacp、hpe

我在我的服务器(802.3ad，layer2，因此基于源MAC和目标MAC)和我的交换机之间配置了LACP。最近，我看到网络对等点的入口流量使用的是一个接口(eth3)，而出口对于同一个网络对等点使用的是另一个接口(eth1) !？键配置在我的服务器root@server:~# cat /proc/net/bonding/bond1 Ethernet Cha

浏览 0提问于2018-03-16得票数 0

回答已采纳

1回答

从nodejs GKE pod连接到外部mysql数据库

mysql、node.js、networking、kubernetes、google-kubernetes-engine

charset: 'utf8', ca: fs.readFileSync(__dirname + '/root_ca.pem') } kind: "End

浏览 24提问于2019-03-01得票数 0

回答已采纳

1回答

用于AKS出口的意外公共IP

azure、kubernetes、azure-aks

我在AKS1.15.9中运行了两个LoadBalancer类型的Kubernetes服务istio-systemA.XXXXX但是，当我运行Pod来检查出口IP时，它使用的是51.C.XXXXthe AKS e

浏览 2提问于2020-07-08得票数 0

1回答

SFTP服务器上的网络互联网从美洲到中国

google-compute-engine

https://medium.com/@biancalorenpadilla/sftp-google-cloud-storage-d559fd16e074那么大量的数据是来自于探测端口的人，还是服务器可能被破坏了？

浏览 0提问于2018-07-24得票数 1

1回答

GCP:如何将云功能出口与欧洲-北1 IP地址联系起来？

google-cloud-platform、google-cloud-functions、static-ip-address

目标我的云函数在区域europe-west1中运行得很好，通过跟踪europe-west1，我已经能够成功地将出口流量与

浏览 7提问于2020-10-31得票数 0

1回答

VPC网络中链接的不同集群之间GCP中的pods和服务之间的通信

kubernetes、google-cloud-platform、vpc

我已经创建了一个私有网络来实现子网之间的对等，并配置了相关的防火墙规则。现在我可以在pod之间创建调用，但在尝试创建从欧洲的pod到另一个集群中的服务的调用时，我会获得超时。有人能给我一些提示来解决我的问题吗？

浏览 18提问于2019-03-20得票数 1

1回答

在Oracle OKE上安装Istio :重置连接时出错

oracle-cloud-infrastructure

我试用了一个Oracle Cloud，并启动了一个新的Oracle Cloud Cluster。然后我在里面安装了Istio。但是Ingress设置不起作用。当我浏览到入口时，我一直收到来自Chrome的err_connection_reset消息。在Azure中，这很简单。但是在OKE，我想不通。遵循不同的演练但没那么走运。

浏览 1提问于2020-06-18得票数 0

1回答

从外部网络访问Google MemoryStore

google-cloud-platform、google-cloud-memorystore

是否允许外部世界访问Google，只允许通过IP地址进行白名单连接？我有一些非谷歌服务，需要访问红色，但它似乎不可能击中内存与IP。

浏览 0提问于2019-08-09得票数 0

回答已采纳

4回答

如何将虚拟专用网从现场设置到

google-cloud-platform、cloud、gateway、google-kubernetes-engine、vpc

我们希望能够从我们的连接到我的前提数据库。在字段IP地址中，我被迫创建(或从现有的)“外部IP地址”。我能够将一个VM实例链接到这个外部IP地址.但是我希望我的VPN连接/隧道在我的现场网络和我的Google云网络中的所有东西之间。这个IP不应该只是作为外部<em

浏览 8提问于2018-05-30得票数 3

回答已采纳

1回答

在GCP上使用外部静态IP保持高可用单实例的最佳方法

google-cloud-platform、google-compute-engine

偶尔，我们需要一台服务器来实现不会获得高流量的特定目的。对于我的场景，这个服务器需要一个静态的外部IP。我想知道在GCP上拥有一个具有静态外部IP的高可用单服务器的最佳方法是什么？通常，我们会选择创建一个实例组，其中包含1个最小实例和1个最大实例，但这不会在实例崩溃/娱乐之后为出口流量保留静态IP。因此，我必须创建一个没有外部IP的实例组，并使

浏览 0提问于2020-10-11得票数 0

2回答

如何获取azure kubernetes集群出站ip地址

azure、kubernetes、azure-aks

我们有一个基本的AKS集群设置，我们需要在我们的服务中白名单这个AKS出站ipadress，我扫描了Azure门户中的AKS集群设置，我找不到任何出站IpAddress。我们要怎么才能得到好的IP呢？谢谢-Nen

浏览 3提问于2021-10-06得票数 3

回答已采纳

2回答

运行具有相同ip地址的多个实例

amazon-ec2、amazon-vpc

使用Amazon，将多个实例附加到单个ip地址的最佳方法是什么？我的公司需要能够根据请求和流量打开/关闭实例。创建的所有实例都必须附加相同的ip地址，因为我试图连接到的服务只允许偶尔定义特定的ip。

浏览 3提问于2015-07-22得票数 1

回答已采纳

1回答

GCP网关用于出口的静态IP

google-cloud-platform、google-api-gateway

我想将静态IP附加到网关，这样我就可以将IP添加到另一个服务的允许列表中，API网关将请求转发给它。该服务是第三方服务，只接受许可名单上的IP的请求。我已经为API网关设置了一个负载均衡器，它有一个全局静态IP附加。然而，这确实解决了出口流量，我在日志中看到IP不是静态的。是否有一种方法可以将静态IP附加到API网关以供出口，以便将单个<

浏览 2提问于2022-03-08得票数 0

回答已采纳

1回答

理解连接失败的原因

google-compute-engine、tcpdump

编辑:问题的出现是因为我们的机器没有外部IP地址，所以传出的流量通过云NAT，这是错误的配置(每个vm的最小连接)。16:17:26.561616 IP 2.2.2.2 > 3.3.3.3.http: Flags [S], seq 1152634327, win 28400, options[mss1420,s

浏览 0提问于2019-07-23得票数 0

回答已采纳

4回答

允许GKE -> GCR通信在单独项目中使用的防火墙规则

google-compute-engine、google-container-registry、google-kubernetes-engine

我在GCP中运行Kubernetes，我在单独的项目中拥有GKE集群和容器注册中心。我将GKE服务帐户添加到我的GCR项目中，一切都很好。现在，我想在计算级别限制来自我的GKE项目的任何传出流量。我增加了一个出口防火墙规则，以减少任何流量从我的VPC网络。因此，GKE无法再从注册表中提取图像。我添加了另一个防火墙规则以允许GKE服务帐户的出口流量，但要使其正常工作，我必须添加"0.0.0

浏览 12提问于2017-12-15得票数 0

回答已采纳

1回答

Cisco2960S和2960X系列限制特定IP地址的速率限制

cisco、qos、bandwidth、cisco-2960

由于各种带宽的原因，我们正在研究将某些特定IP地址限制在5mbit以内的速率。对于2960 S和2960X系列的特定IP地址，是否可以限制入口和出口流量？我们知道我们可以使用“srr-队列带宽限制50”和“速度10”来限制接口上的出口流量为5mbit，但这将适用于所有IP，而不仅仅是我们想要限制的特定IP。

浏览 0提问于2015-02-20得票数 4

1回答

Google Cloud VPS网络流量

google-cloud-platform、google-compute-engine

我想知道，如果我尝试从VPS上传文件到Google Drive，它会向我收取网络费。根据下面的图表，我认为它不会，因为google cloud VPS和Google Drive来自Google，使用VPS的其他google服务是免费的。如果我说错了，请告诉我。

浏览 3提问于2017-10-11得票数 1

1回答

从GCP kubernetes负载均衡器到应用引擎服务的错误IP

kubernetes、google-cloud-platform、google-kubernetes-engine

我在位于GCP上的kubernetes集群内的nginx pod上遇到了一些问题，它应该能够访问位于应用程序引擎上的服务。我已经在应用引擎中设置了防火墙规则，拒绝所有ip，只允许一些IP，但是访问我的应用引擎服务的IP不是我的Nginx的负载均衡器的IP，而是集群中一个节点的IP。一张图片胜过1000个单词，下面是我们架构<em

浏览 0提问于2018-09-15得票数 0

2回答

GCP VPC除google apis外无出口

google-cloud-platform、google-compute-engine

如果实例必须有外部ip地址，有没有简单的方法可以将GPC VPC配置为拦截除google apis之外的所有出口？google是否为google apis提供了静态ip地址列表，或者是否有更优雅的解决方案？

浏览 2提问于2017-11-01得票数 0

点击加载更多