如何通过Google Cloud Classic VPN从外部网络连接到Kubernetes工作负载集群IP？
Google Cloud Classic VPN是一种用于建立安全连接的虚拟专用网络（VPN）服务，可以通过它从外部网络连接到Kubernetes工作负载集群IP。下面是通过Google Cloud Classic VPN连接到Kubernetes工作负载集群IP的步骤：
- 创建Google Cloud Classic VPN：在Google Cloud控制台中，导航到Networking > Hybrid Connectivity > VPN，然后点击"创建VPN连接"。按照指引填写必要的信息，包括VPN名称、VPN网关类型、IP地址范围等。
- 配置VPN网关：创建VPN连接后，需要配置VPN网关。在VPN连接页面，点击所创建的VPN连接，然后点击"创建VPN网关"。填写必要的信息，包括VPN网关名称、区域、网络等。
- 配置对等网关：在VPN连接页面，点击所创建的VPN连接，然后点击"创建对等网关"。填写必要的信息，包括对等网关名称、对等网关IP地址、对等网关网络等。
- 配置路由：在VPN连接页面，点击所创建的VPN连接，然后点击"创建路由"。填写必要的信息，包括路由名称、目标网络、下一跳VPN网关等。
- 配置Kubernetes工作负载集群IP：在Google Cloud控制台中，导航到Kubernetes Engine > 集群，选择目标集群，然后点击"编辑"。在"网络"部分，选择"自定义"网络，并选择之前创建的VPN网络。
- 连接到Kubernetes工作负载集群IP：使用VPN客户端软件连接到Google Cloud Classic VPN，输入相应的VPN连接信息，包括VPN网关IP地址、预共享密钥等。连接成功后，即可通过VPN访问Kubernetes工作负载集群IP。
相关·内容
我们有一个运行在GKE上的Kubernetes集群，使用它自己创建的VPC，子网为10.184.0.0/20。此群集的工作负载已分配了一个外部负载平衡器，用于公共访问，以及一个内部群集IP，用于内部通信。服务的子网是10.0.0.0/20。 同一个私有网络上有google cloud Classic VPN设置，可以访问内网。 我们有另一个内部托管的系统，它使用隧道通过上面的VPN连接。本地网络可以通过子网10.184.0.0/20上的内网IP ping私有网络内的节点，但可以ping / telnet到子网10.0.0.0/20上的集群IP。 这有可能实现吗？
浏览 32提问于2020-09-28得票数 0
是否可以使用云NAT对来自Kubernetes集群的数据包设置源IP，然后通过云VPN路由流量？
在通过Cloud VPN路由来自Kubernetes集群的流量时，我遇到的问题是，源IP被设置为其中一个pod IP (在10.30范围内)，而不是Cloud NAT IP，因此另一端的服务器会拒绝数据包。
任何建议都将不胜感激。
浏览 4提问于2021-02-11得票数 0
我们将现有的开发集群从1.13.6-gke.13升级到1.14.6-gke.13，我们的pods不能再通过我们的Google Cloud VPN到达我们的内部网络。我们的生产集群(仍为1.13版本)共享相同的VPC网络和VPN通道，并且运行正常。唯一的变化是将管理节点和节点池升级到了开发集群上的1.14。 我在开发集群上的pod中打开了一个shell，并尝试ping我们需要访问的内部服务器的IP地址。未收到响应。在我们的生产集群中的pod上执行相同的操作，效果与预期一致。 我通过ssh进入集群中的一个节点，并能够ping通内部网络。所以这只是pods有网络问题。 对集群中公开公开的服务的访问
浏览 51提问于2019-10-10得票数 6
回答已采纳
1回答
我在我的家庭网络上。我使用Raspberry Pi安装了一个VPN服务器。我已经用4G连接了我的笔记本电脑(用我的手机)。我的IP不一样。在连接到我的VPN服务器后，我从家里得到了我的IP。所以这似乎奏效了。
但是现在我想在Google上创建一个VPC，我只能从我的家庭网络连接。
我正在寻找这个博客，但我不确定这是否对我有用，或者这是否是我需要遵循的设置？我想连接到一个完全私有的GKE网络。(vpc)
我的总目标是创建类似于这里的东西。
我想在google云中部署一个完全私有的Kubernetes集群，我可以从家里或使用我的VPN连接到我的家。
浏览 0提问于2018-01-20得票数 0
回答已采纳
我正在用flanneld运行coreos。单个主机可能有多个容器在端口80上运行web服务器。我想将静态ip路由到容器。
架构将如下所示。
码头主机(CoreOS)内部IP 10.20.0.1该主机有3个nginx容器，位于- 172.16.20.1 - 172.16.20.2 - 172.16.20.3
我的Google cloud VPC仅在主机网络级别指定，docker网络是在coreos etcd2集群中使用flannel指定的。
我想保留一个静态ip地址，并将进出公网ip的所有流量路由到其中一个容器ip地址。
例如: 104.89.255.255 (公共) <--> 17
浏览 2提问于2017-05-30得票数 0
这是我关于堆栈溢出的第一个问题：
我们使用的是Gcloud Kubernetes。
一位客户特别请求一个VPN隧道来抓取我们集群中的单个服务(我知道入口更适合于此)。
由于VPN是基于IP的，Kubernetes更改了这些，因此我只能将VPN配置为整个IP范围的服务。
我担心，如果我这样做，客户将获得所有服务的完全访问权限。
我已经搜索了几天关于如何处理传入的VPN流量，但没有找到任何东西。
如何限制访问？或者它是受限制的，我需要netpols来解除它的限制？
传入的VPN流量可以在服务本身终止，也可以在入口处终止-就我所见。不过，在入口处终止可能会更好。
我希望这没有太让人困惑，提前谢谢你。
浏览 0提问于2020-04-14得票数 0
我有5个VPS，每个VPS都有一个公共网络接口，为此我为其配置了一个VPN。
3个节点是Kubernetes的主节点，我已经将Kubelet --node-ip标志设置为它们的私有IP地址。
其中一个节点为Kubernetes主节点提供了一个HAProxy负载均衡器，侦听私有IP，因此所有节点都使用负载均衡器的私有IP地址来加入集群。
2节点是Kubernetes工作人员，我没有设置Kubelet --node-ip标志，因此它们的节点IP是公共地址。
集群是健康的，我已经部署了我的应用程序和它的依赖项。
现在我想从互联网上访问这个应用程序，所以我部署了一个边缘路由器，并创
浏览 0提问于2019-12-12得票数 1
我有一个运行在GKE上的Kubernetes 1.4.5集群，我想对其进行测试。它使用Ingress接受HTTPS，如下所示
kind: Ingress
apiVersion: extensions/v1beta1
metadata:
name: keycloak-ingress
annotations:
kubernetes.io/ingress.allow-http: "false"
#kubernetes.io/ingress.class: "gce"
spec:
tls:
- secretName: mysecret
浏览 0提问于2016-11-16得票数 3
我在GCP上创建了一个Kubernetes v1.12.0集群，包括3个控制器VM和3个节点VM，它们都运行Ubuntu 18-04 LTS (Kernel 4.15.0-1025-gcp)
我使用weave v2.5.0进行网络连接，除了没有创建负载均衡器之外，一切都很好，我公开了一个简单的weave服务器。我认为问题是由于我对GCP配置的遗漏，而不是Kubernetes中的一个bug。
我将所有VM放在一个非托管GCP集群中，标记为kubernetes，如下所示
gcloud compute instance-groups unmanaged create kubernetes
gclou
浏览 0提问于2018-12-08得票数 0
1回答
我用示例Spring应用程序创建了一个Kubernetes集群，它从公共ip中运行得很好。现在，我想访问Kubernetes集群中Spring引导的终结点。我已经遵循了Google关于配置Serverless VPC访问权限的教程。()。我已经创建了Serverless VPC访问，并将其用于云功能之一。
现在我的问题是，如何从云功能连接Kubernetes集群的内部ip？我在Go中写了代码。
package p
import (
"fmt"
"io/ioutil"
"net/http"
)
func HelloW
浏览 1提问于2019-04-20得票数 1
回答已采纳
1回答
我遵循Google Cloud Platform的指南，使用Cloud SQL Proxy和公共IP地址(https://cloud.google.com/sql/docs/postgres/connect-kubernetes-engine)通过GKE集群连接到Cloud SQL实例。但是，在尝试部署我的应用程序之后，我在容器日志中得到以下错误。 { Error: connect ECONNREFUSED 127.0.0.1:5432
at TCPConnectWrap.afterConnect [as oncomplete] (net.js:1107:14)
errno: &
浏览 58提问于2021-02-02得票数 0
回答已采纳
我们在Kubernetes集群中运行一个ActiveMQ Artemis集群。在Kubernetes集群中运行的所有应用程序(Java/Springboot/JMS)都利用了直接连接到代理实例的优势。
但是，来自Kubernetes Pod网络的IP地址在集群之外是不可用的。向公共网络公开代理实例是可能的--但使用不同的IP地址。这类似于将Artemis集群隐藏在NAT配置后面。当通过公共IP地址连接到代理时，客户端应用程序将接收包含IP地址(或主机名)的群集拓扑信息。在集群之外无法访问的。
是否有任何方法来处理“内部”和“外部”IP地址和/或主机名，并使群集外部应用程序的拓扑发现工作？
相关
浏览 18提问于2021-12-07得票数 0
回答已采纳
目前，我正在开发部署到google云平台GKE集群的nodejs应用。此应用程序将需要调用只能通过VPN访问的第三方API，以便我必须建立到第三方API提供商网络的站点到站点VPN。
我知道站点到站点VPN可以使用GCP Cloud VPN实现，并且我以前有使用GCP Cloud VPN的经验。但对我来说，问题是这个第三方API只允许我的VPC中的一个IP地址访问他们的网络，这是一个问题，因为GKE集群中的所有pods都有自己的临时IP。
问题是，如何从GKE群集向第三方API发出传出API调用仅来自单个IP地址，以便第三方提供商管理员可以将此单个IP地址列入白名单以访问其API？
我正在考虑
浏览 6提问于2020-09-20得票数 2
我正在尝试理解一种处理Kubernetes集群的好方法，该集群有多个节点和一个主节点。我在我的公司的云中托管集群，普通的Ubuntu盒子(所以没有Google cloud或AWS)。
每个pod都包含webapp (它是无状态的)，我通过复制控制器运行任意数量的pod。
我看到有了Services，我可以声明PublicIP，但是这很令人困惑，因为在添加我的从属节点的ip地址之后，每个ip只公开它运行的pod，并且它不做任何类型的负载平衡。因此，如果一个节点没有任何活动的pod在运行(因为创建的pod是在节点之间随机分配的)，它就会超时，并且我会结束一些不响应的IP地址。我是不是理解错了？
我
浏览 0提问于2015-07-21得票数 2
我想通过他的外部IP (不是服务器的内部IP )从一个远程的IPSec数据中心安装到我位于Google的服务器上。有可能吗？我发现的所有关于Google的文档都是基于私有IP(本地和远程)的加密域的IPSec VPN。
下面是我想要设置的内容：
Remote_Server
"Public IP"
|
|
"Public_IP_peer"
[Remote_ISP_Peer]
|
(IPSEC_VPN_through_Internet)
|
"
浏览 0提问于2019-04-15得票数 1
1回答
我们想要实现的是在Google Cloud Platform中创建一个Kubernetes集群，该集群启用了Cloud Run插件；然后使用自定义的头盔图表发布来实例化集群，所有这些都通过Terraform实现。
从terraform文档中，只显示了如何创建kubernetes集群，而没有说明如何安装Cloud Run。
resource "google_container_cluster" "primary" {
name = "my-gke-cluster"
location = "us-central1
浏览 4提问于2021-12-30得票数 0
回答已采纳
1回答
大家好，我使用的是带有主节点和工作节点的kubeadmin集群。我有分期付款作为负载平衡器，我使用traefik作为入口。我们必须给域名展位一个A-记录到节点IP.但是入口的DNS不起作用。
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: dmix-ingress
namespace: dev
annotations:
kubernetes.io/ingress.class: "traefik"
spec:
rules:
- host: dev-env.colordi
浏览 2提问于2021-12-14得票数 0
回答已采纳
我们的数据库已经在Google云中的Kubernetes集群(部署到我们的私有网络)上运行了几个月。上周我们注意到，由于某种原因，所有底层节点(VM)的IP地址都发生了变化。这导致了一次中断。我们一直在为我们的服务使用Kubernetes的NodePort配置来访问数据库()。我们知道VM内的pods的IP地址是动态的，并且最终会发生变化，但我们不知道实际节点(VM)的IP地址也可能发生变化。这是正常的吗？有没有人知道是什么原因会导致Kubernetes集群中的VM IP地址发生变化？
浏览 1提问于2019-03-01得票数 0
我在kubernetes集群上运行了phpmyadmin服务。我想预订一个外部IP (静态)的谷歌云使用这项服务，以便它可以从互联网上联系。我尝试在GCP上保留一个IP地址，并在kubernetes服务文件中使用它，如下所示：
apiVersion: v1
kind: Service
metadata:
annotations:
kompose.cmd: /snap/kompose/19/kompose-linux-amd64 convert
kompose.version: 1.21.0 (992df58d8)
creationTimestamp: null
la
浏览 9提问于2021-10-25得票数 1
回答已采纳
我有一个GKE集群、一个静态ip和一个容器/pod，它公开了两个端口: 8081(UI )和8082 (WSS )。我必须连接到同一个IP上的"UI“和"WSS”。"WSS“服务使而不是具有一个健康检查端点。
我是否需要使用Isito、领事、Nginx入口或一些服务网格来允许这些连接在同一个IP上使用不同的端口？
，这有可能吗？
我尝试过的事情：
GCP全球lb有两个独立的入口服务。第二个服务的yaml从未正确工作，但我可以通过UI添加另一个支持服务。入口总是恢复到"WSS“服务的默认健康检查，而且它总是不健康的。
使用静态ip将服务类型从Node
浏览 3提问于2020-03-01得票数 1
回答已采纳
2回答
我想从Google Cloud Function连接到Kubernetes (GKE)容器。具体地说，容器有postgres数据库，我想读取表中的记录。
在Golang：
func ConnectPostgres(w http.ResponseWriter, r *http.Request) {
db, err := sql.Open("postgres", "postgresql://postgres@10.32.0.142:5432/myDatabase")
if err != nil {
http.Error(w, &#
浏览 2提问于2019-05-15得票数 2
2回答
我希望我在Kubernetes中的Pods能够连接到集群之外的其他进程，但是在同一个VPC中(在VM或BGP传播网络上)。当我在GCP上运行集群时，来自Kubernetes集群的传出流量可以与Cloud一起用于外部通信，但同一VPC中的流量不会得到NAT‘’ed。
我可以简单地与私有IP连接，但是对于某些目标进程，存在一些源IP过滤。它们不是我自己维护的，需要在VM或其他网络上运行，我想看看是否有任何方法可以让IP伪装流量离开Kubernetes集群，甚至在同一个VPC中。我曾想过可能会得到一个静态IP，但这似乎很困难(即使可能的话，也不适合让Kubernetes联网)。
我能做些什么来处理库
浏览 6提问于2020-02-24得票数 0
回答已采纳
我正在研究如何在google cloud kubernetes引擎上创建一组服务器。最后用负载均衡器做了几个...虽然现在价格还不错，但我尝试使用NodePort服务类型，它绑定到它所绑定的VM的本地IP地址，而不是外部IP或其他任何东西。如何将流量路由到节点端口的服务类型？另外，如果kubernetes自动为节点中的容器创建SRV记录以使用可抢占的实例/可能的重新分配来访问我的服务，这对我来说是否安全？
浏览 0提问于2018-07-06得票数 0
当在Google平台上运行Kubernetes集群时，是否可以将服务端点的IP地址自动分配给谷歌CloudDNS记录？如果是这样，可以在服务YAML定义中以声明方式完成吗？
简单地说，我不相信我的type: LoadBalancer服务的IP地址。
浏览 4提问于2016-09-30得票数 6
回答已采纳
我在Google Cloud SQL上有一个MySQL数据库实例。目前它有超过10个授权的ip地址，因为有多个团队从不同的位置访问它。我想知道是否可以设置到此数据库实例的VPN，并仅授权此ip地址，而不是10个地址。
如果可能的话，我还想知道我可以为一个VPN创建多少个用户帐户。我无法理解有关设置VPN的Google Cloud文档。请提供可帮助我在Google Cloud Platform中设置VPN的网站/教程/文档的链接。
谢谢。
浏览 6提问于2017-10-29得票数 1
2回答
使用运行Kubernetes的Google集群，如何将http://mydomain.co.uk指向LoadBalanced ReplicationController？
我知道Kubernetes支持SkyDNS --我将如何将Google的域名委托给内部的Kubernetes集群DNS服务？
浏览 0提问于2016-08-01得票数 3
我想将服务从一个GKE集群连接到另一个GKE集群。我创建了作为内部负载均衡器的服务，我想将静态ip附加到它。我创建了我的service.yml
apiVersion: v1
kind: Service
metadata:
name: ilb-service
annotations:
cloud.google.com/load-balancer-type: "Internal"
kubernetes.io/ingress.global-static-ip-name: es-test
labels:
app: hello
spec:
type
浏览 2提问于2020-02-05得票数 10
回答已采纳
2回答
我在Kubernetes中使用Google Container Engine。我已经创建了一个https负载均衡器，它终止ssl并将流量转发到k8s集群节点。问题是我看不到将传入ip地址列入白名单/过滤的选项。有吗？
浏览 2提问于2017-05-08得票数 0
我计划使用Google Cloud Composer (Apache Airflow)来管理我们的数据管道。某些处理步骤是在Docker镜像中定义的，我希望触发该镜像以在Google Kubernetes引擎上运行。这些处理步骤通常是资源密集型作业，我想知道调度它们的最佳方法是什么。
我查看了Kubernetes运算符，以构建托管在Google Container Registry上的Docker映像。然而，据我所知，此工作负载将在现有的Cloud Composer Kubernetes集群中创建。因此，可用于运行工作负载的资源受到分配给Cloud Composer集群的资源量的限制。将大量资
浏览 6提问于2019-08-21得票数 1
回答已采纳
我在Kubernetes上有一个运行GCP的集群，还有一些在App Engine上运行的服务，我试图在它们之间通信，而不能从外部访问App Engine。
我创建了一个具有特定子网的私有Kubernetes集群，我将此子网链接到云NAT，以拥有唯一的出口IP，我可以将其列入白名单，并且我在App Engine防火墙规则中允许此IP。
然而，当我从集群请求我的应用引擎时，我得到了一个403响应，因为它没有通过防火墙。但是如果我连接到Kubernetes pod并尝试请求站点知道我的IP，我会得到我在云NAT中设置的IP。
我在云NAT文档中发现，内部IP的转换是在应用防火墙规则()之前实现的。
浏览 0提问于2019-02-11得票数 4
我有一个运行在Google上的Kubernetes集群，我希望将静态IP地址分配给我的外部服务(type: LoadBalancer)。我不知道目前这是否可能。我找到了关于这一主题的下列资料来源：
允许您定义外部IP地址，但是它失败了，无法将对象解封为[]v1.LoadBalancerInborne类型的Go值。
似乎允许我指定外部it，但它似乎也不起作用
说我正在尝试做的事情还不被支持，但是将在Kubernetes v1.1中
还允许我指定一个IP地址，但在“如果IP不在有效范围内”时失败。
我觉得在设置web服务时，静态up的使用是非常重要的。我是不是漏掉了什么？如
浏览 7提问于2015-08-28得票数 44
回答已采纳
我在GKE集群上启用了用于的Cloud (也运行了带有Istio的Anthos )，这允许我在同一个集群中托管GCP运行容器服务以及其他kubernetes服务。
我正在尝试访问Auth (运行在K本机云上为运行)，它位于Webapi服务的同一个名称空间中(以Kubernetes服务的形式运行)，但它无法解析auth服务。我曾假设它能够通过Cloud /knative提供的外部名称调用实际服务，但这似乎不起作用。我通过默认端口上的名称调用代码中的服务。
我对Kubernetes/Istio/K本地世界并不熟悉，也不太了解DNS在这个空间内的解析，所以对此的任何见解都会非常有帮助。
&
浏览 16提问于2022-05-10得票数 0
我试图在Kubernetes集群中包含我的angular+java应用程序。在我的k8集群中有一个前端部署和一个后端部署。我的数据库在AWS{RDS}中。但是我很困惑，我应该在我的前端代码中给出什么样的API，这样它才能连接到k8集群中的后端应用程序。例如:-在本地系统中，我在前端代码中使用类似{localhost:8080/api/customers}之类的内容，但在部署Kubernetes集群时，应该将其更改为什么。
我有一个Kubernetes集群设置，有一个主节点和两个从节点，我创建了我的后端应用程序的部署并通过集群Ip公开了它，并且在我的前端应用程序中提供了这个集群ip和端口。在此之
浏览 0提问于2019-05-23得票数 0
回答已采纳
我有多个kubernetes集群，它们拥有Google powered load balancers (入口lbs)。
所以现在要访问我的k8s集群服务，我只需要ping $ kubectl get service给出的公共IP，酷。
我的问题是，有时我需要拆除/创建集群，重新配置服务，这些服务可能很快也需要SSL证书，并且我的集群/服务的构建也需要易于复制(对于云开发人员！)。
问题很简单:我能不能用入口负载均衡器IP代替入口负载均衡器主机名？
像${LOAD_BALANCER_NAME}.${GOOGLE_PROJECT_NAME}.appspot.com这样的东西会更棒。
浏览 0提问于2015-10-14得票数 0
如何公开在用kubeadm创建的Kubernetes集群中的Docker容器中运行的web应用程序？我希望能够使用常规端口(80或443)访问IP地址上的应用程序。我试过：
kubectl expose deployments/mywebsite --type=NodePort --port=80
但我只能通过一个很高的端口号码访问它。
使用--type=LoadBalancer，但外部IP保留在Pending上。
有什么方法可以让我的web应用程序通过我的自定义集群上的IP和低端口访问？
浏览 1提问于2019-01-27得票数 0
回答已采纳
我正在尝试使用新的kubeadm工具在亚马逊网络服务的CentOS 7集群上安装Kubernetes1.4(不过，Ubuntu16.04也是如此)。
以下是命令kubeadm init --cloud-provider aws在主节点上的输出：
# kubeadm init --cloud-provider aws
<cmd/init> cloud provider "aws" initialized for the control plane. Remember to set the same cloud provider flag on the kubelet
浏览 1提问于2016-10-11得票数 0
我在Google中创建了一个Kubernetes集群。几个月前，我就这样做了，并将集群配置为具有授权网络的外部IP地址。
我想将集群IP更改为内部IP。如果不重新创建集群，这是可能的吗？
浏览 1提问于2019-10-08得票数 0
回答已采纳
我有一些运行在Google Cloud Container Engine上的容器，它们在http上工作得很好，但我想知道为这些服务启用https/ssl终止的理想设置是什么。
是否有可能在GCCE中直接(或通过kubernetes)执行此操作，或者是否应设置一个nginx vm并在内部链接到容器(这可能会导致分配给容器的动态IP出现问题)。
浏览 0提问于2015-05-16得票数 4
我刚开始使用GCP和Kubernetes引擎。到目前为止，我成功地启动了一个Kubernetes集群，在一个吊舱中运行了我的应用程序，并将其连接到一个Cloud实例。我还添加了一个负载平衡器，所以现在我的应用程序有一个静态IP，我应该能够从外部连接到它。
但是，我只得到了一个DisallowedHost错误？我应该允许哪个IP？吊舱的IP是完全随机的还是负载均衡器的IP？
浏览 0提问于2018-05-11得票数 3
回答已采纳
我正在使用Kubernetes服务，但我对服务中的外部in 的参数感到有点困惑：
如果存在路由到一个或多个集群节点的外部If，则可以在这些外部If上公开Kubernetes服务。与服务端口上的外部IP (作为目标IP)进入集群的通信量将被路由到服务端点之一。外部IP不由Kubernetes管理，而是由集群管理员负责管理。
我不确定负载均衡器类型服务与使用外部IP的服务之间的区别。
我可以使用负载均衡器类型的服务，然后该服务可以由云提供商进行负载平衡。
但是，当我使用ClusterIP类型和外部I的参数时，我也可以获得负载平衡能力。
那有什么区别？为什么有这个外部IP的参数？
浏览 1提问于2017-10-12得票数 10
回答已采纳
我正在尝试在运行在AWS上的Kubernetes集群中设置Treafik。我在理解ingress-service中使用的host-url时遇到了问题。他们页面中的教程很不错，但是考虑到在minikube中运行，您只有一个节点，所以您将把该IP映射到您将在Treafik中使用的Host。
我不知道在AWS中Kubernetes的情况下我应该映射哪个IP。主url？当我有多个母版时会发生什么？
浏览 7提问于2018-08-01得票数 0
回答已采纳
2回答
我希望在AWS中创建一个RESTful web集群，并能够通过一个IP访问它们(允许kubernetes向每个IP加载平衡请求)。我遵循了解释此的过程，并设置了一个nginx部署示例，如下图所示：
问题是，当我通过nginx访问示例172.31.22.183部署时，它工作得很好，但是当我尝试使用集群IP 10.100.145.181时，它不会产生任何响应，而这种响应方式似乎是无法到达的。
那么，集群ip的目的是什么?我如何使用它来实现我所需要的？
浏览 7提问于2022-06-23得票数 2
回答已采纳
我们在IBM CLoud的Kubernetes集群中部署了Docker容器。
我们需要一个集群的负载均衡器。
创建了一个负载均衡器(公共-->私有)
lb1 - lb1-1890873-dal09.clb.appdomain.cloud. - Public to Private - Dallas 9. - Online
我们需要将其提供给Kubernetes集群服务。
浏览 0提问于2020-06-26得票数 0
1回答
因此，我有一个私有Kubernetes集群托管在云VPC网络内的GKE上，本质上与中讨论的相同。
现在我已经在集群中设置了一个Nginx入口，并设置了注释：
annotations:
cloud.google.com/load-balancer-type: "Internal"
这似乎是可行的，因为它最终会在VPC子网范围内分配一个内部IP地址。
问题：
如何将云NAT网关的传入流量转发到Nginx LoadBalancer服务的内部IP？
如果可能的话，我想让入口和出口都发生在链接到云NAT的同一个IP上(这样我就不必在外部公开LoadBalancer服务)。
谢谢!
浏览 2提问于2019-06-01得票数 1
我的nginx访问日志部署在GKE Kubernetes集群中(类型为LoadBalancer Kubernetes service)，显示的是内部IP，而不是真实的访客IP。
有没有办法在任何地方找到真正的IP？也许是GKE/Kubernetes提供的一些日志文件？
浏览 1提问于2016-08-06得票数 0
我已经使用GKE服务在Google Cloud上创建了一个Kubernetes集群。
GCP环境有一个VPC，该VPC使用VPN连接到本地网络。GKE集群是在同一个私有网络下的子网中创建的，比如subnet1。subnet1中的虚拟机能够与内部(专用) ip地址上的本地端点通信。完整子网的网段(10.189.10.128/26)在本地防火墙中被列入白名单。
GKE Pod使用分配给它们的辅助ip地址(10.189.32.0/21)中的ip地址。我在其中一个pods中执行了exec，并尝试访问内部网络，但无法获得响应。当我检查网络日志时，我发现源ip是Pod的IP(10.189.37.18)，它
浏览 4提问于2019-05-14得票数 0
我为Kubernetes仪表板提供了以下服务
Name: kubernetes-dashboard
Namespace: kube-system
Labels: k8s-app=kubernetes-dashboard
kubernetes.io/cluster-service=true
Annotations: kubectl.kubernetes.io/last-applied-configuration={"kind":"Service
浏览 9提问于2017-04-15得票数 1
回答已采纳
1回答
我正在尝试在裸金属专用服务器上安装自己的单节点kubernetes集群。我在开发操作方面不是很有经验，但我需要为我自己的项目部署一些服务。我已经用juju和conjure-up kubernetes在LXD上安装了集群。我的集群运行得很好。
$ juju status
Model Controller Cloud/Region Version SLA Timestamp
conjure-canonical-kubern-3b3 conjure-up-localhost-db9
浏览 2提问于2019-01-14得票数 1
回答已采纳
我试图在我的Terraform项目中添加谷歌云装甲，该项目使用Kubernetes部署应用程序。我就是这样做的。但是，在我的例子中，我想创建以下规则：
关闭所有港口上所有IP的所有流量，但为端口80和443上的所有IP打开流量。
然后，我在terraform/kubernetes目录下添加了一个文件(也称为terraform/kubernetes)，配置如下：
# Cloud Armor Security policies
resource "google_compute_security_policy" "web-app-firewall" {
浏览 3提问于2021-03-22得票数 2
1回答
我正在尝试在具有5个虚拟机的GCP网络中设置云VPN，其中一个虚拟机位于TCP负载均衡器后面的实例组中，将实例组端口代理到互联网，VPN隧道本身工作正常，因为它已建立，我可以从我的本地网络ping这些虚拟机。
但是，在配置VPN通道后，我无法再访问外部负载均衡器IP！
我检查过防火墙规则，一切正常。如果删除VPN通道和路由，则可以正常访问IP。这种行为是意料之中的？如果在同一网络中有云VPN，是否真的无法访问负载均衡IP？
顺便说一句，所有的虚拟机都没有外部IP，只有内部IP。正如我之前所说，其中一个是在LB后面，以获得互联网接入。
我希望从我的本地网络连接到TCP负载均衡器后面的实例组中的V
浏览 1提问于2019-07-04得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
