如何在AKS中为出口流量保留pod IP地址？

文章/答案/技术大牛

发布

2回答

azure、kubernetes

在Azure Kubernetes (AKS)中，如果pod将流量发送到集群之外，它将被get到Node IP地址。例如，如果pod nettools (来自节点aks agentpool-35359625-1)将流量发送到集群外部的Azure目的地，则它将被get到10.240.0.35。有没有办法保留原始源( 10.240.0.48 )？STATUS ROLES AGE VERSION IN

浏览 40提问于2020-04-19得票数 1

回答已采纳

2回答

如何获取azure kubernetes集群出站ip地址

azure、kubernetes、azure-aks

我们有一个基本的AKS集群设置，我们需要在我们的服务中白名单这个AKS出站ipadress，我扫描了Azure门户中的AKS集群设置，我找不到任何出站IpAddress。我们要怎么才能得到好的IP呢？谢谢-Nen

浏览 3提问于2021-10-06得票数 3

回答已采纳

1回答

为AKS上的HAProxy分配静态公网IP用于出口流量

kubernetes-ingress、haproxy、azure-aks

关于如何在AKS 上设置Kubernetes服务的公共静态IP，有一些文档。我有一个AKS集群，其中的流量通过一个HAProxy入口控制器，所以我不能像文档中描述的那样为服务(类型为ClusterIP)分配IP。我想知道如何使用HAProxy将公共静态IP分配给出口流量。

浏览 3提问于2021-10-12得票数 0

1回答

用于AKS出口的意外公共IP

azure、kubernetes、azure-aks

我在AKS1.15.9中运行了两个LoadBalancer类型的Kubernetes服务istio-system51.A.XXXXX但是，当我运行Pod来检查出口IP时，它使用的是51.C.XXXX curl -s checkip.dyndns.o

浏览 2提问于2020-07-08得票数 0

1回答

带有terraform的专用vnet中连接到Azure子网的AKS

terraform、azure-aks

我想用terraform将AKS集群连接到内部VNET/子网。理想情况下，我希望为该服务分配一个IP，并为该服务中的所有豆荚维护一个私有服务IP。类似于：其中基本上只有一个IP被分配给服务cidr在地形中配置这个

浏览 1提问于2022-02-15得票数 0

回答已采纳

3回答

如何将dns设置为azure aks？

azure、azure-virtual-network、azure-container-service

我目前正在使用Azure AKS。我是否应该将我的域名指向公网IP地址？由于IP是动态的，因此如果端口被销毁并重新创建，则会生成一个新的IP。我应该使用Ingress/Nginx控制器来管理IP吗？

浏览 1提问于2017-11-20得票数 1

回答已采纳

1回答

无法使用terraform的"UserDefinedRouting“创建AKS集群

terraform、azure-aks、terraform-provider-azure

" docker_bridge_cidr = "172.17.0.1/16" # #effective_outbound_ips = [ azurerm_public_ip.aks.id ]} Azur

浏览 9提问于2020-10-06得票数 1

1回答

Azure NSG关于Azure Cloud服务流量的规则

azure、azure-cloud-services、azure-aks、network-security-groups、inbound-security-rule

我有Azure云服务和Azure Kubernetes服务(AKS)。AKS在核供应国集团内。我希望在网络安全组(NSG)中创建规则来限制仅来自特定云服务的入站流量。由于云服务IP可能会改变，我将无法将NSG规则建立在IP之上。另外，我没有在NSG中的蔚蓝服务标签列表中看到云服务。如何实现这个NSG规则配置？

浏览 5提问于2018-08-28得票数 0

回答已采纳

1回答

库伯奈特吊舱未能连接到外部服务

azure、kubernetes、azure-aks

在另一个子网上，我有一个虚拟机运行，因为它有一个10.1.0.4的私有IP。现在，我在K8S集群中有了一个吊舱，它试图与虚拟机连接。但它不能这么做。请帮我找出我做错了什么，这样我就可以connect the Pod with the VM了。

浏览 6提问于2022-05-17得票数 0

1回答

GKE中的Kubenet式网络

kubernetes、google-kubernetes-engine

令我惊讶的是，豆荚在GKE集群的子网中接收到in，而这些in可以从VPC中的其他设备中寻址。我查看了AKS文档并找到了本文：https://docs.microsoft.com/en-us/azure/aks/configure-kubenet 在那篇文章中IP地址保留的工作方式与我期望它在GKE中的工作方式是一致的。其中只有节点在实际的VPC网络上有<em

浏览 0提问于2019-12-22得票数 1

2回答

Kubernetes出站请求使用服务IP

kubernetes

在我们的Kubernetes部署中，我们在部署控制器上部署了一个WebApp，并为外部访问创建了一个负载均衡器。因此，所有入站请求都通过负载均衡器进行负载平衡，并且运行良好。但是我们面临着出站request.In的问题，我们的外部应用程序只能接受来自白名单IP地址的流量，所以我们想给负载均衡器ip，然后它将被列入白名单，因为pods本质上是短暂的，它们的IP将不是静态的。但由于请求来自pod，它会保留pod的源ip

浏览 2提问于2019-12-26得票数 2

3回答

允许Azure Kubernetes集群上的出站通信量

azure、kubernetes

我在文件编制程序之后创建了一个AKS集群。我在集群中创建了pod，当进入它们(kubectl exec -it pod-name -- /bin/bash)时，我意识到容器无法访问Azure之外的资源:我不能ping 8.8.8.8，我不能解析公共网站的我找不到任何Azure文档，在这些文档中，很清楚地表明一个吊舱应该能够访问集群之外的网络。在这种类型的文档中，我们可以看到，允许向公共源的出站流应该是默认行为(但实际上我可以看到情况并非如此)，我发现了大量的博客文章解

浏览 0提问于2019-04-18得票数 0

回答已采纳

1回答

AKS负载均衡器IP地址不可访问

azure-aks

我为AKS中的服务创建了一个负载均衡器，该负载均衡器被批准可以从AKS网络子网组访问。负载均衡器具有与内部服务相对应的外部IP地址。但是我无法访问负载均衡器提供的IP地址。

浏览 8提问于2021-09-10得票数 0

1回答

网络响应如何到达AKS中的pod

kubernetes、networking、routes、azure-aks

我想知道AKS中的网络流量是如何到达pod的。假设我有一个简单的pod，它不是通过负载均衡器或入口公开的。如果响应没有公网IP，它如何找到到达实例的路径？在某个地方一定有个入口或类似的东西。我想是吧。我对查找其公有IP地址以便进行故障排除很感兴趣。

浏览 21提问于2021-10-13得票数 0

回答已采纳

1回答

GCP:如何将云功能出口与欧洲-北1 IP地址联系起来？

google-cloud-platform、google-cloud-functions、static-ip-address

目标我的云函数在区域europe-west1中运行得很好，通过跟踪europe-west1，我已经能够成功地将出口流量与

浏览 7提问于2020-10-31得票数 0

1回答

Azure ML“实时端点部署”不起作用

azure、azure-machine-learning-studio、azure-machine-learning-service

我正在尝试在Azure ML工作室上部署Kubernetes服务(AKS)。我收到一份通知，上面写着“准备部署”，但在那之后什么也没有出现。过了一段时间，我检查了端点列表，它也不存在。保存端点详细信息并单击create之后的通知：我试图部署的管道：更新：我认为问题在于管道.我删除了web服务，运行了管道，然后从它创建了一个推断管道，然后我能够使用AKS进行部署

浏览 3提问于2022-06-25得票数 1

1回答