GKE上的ClusterIP服务需要mTLS吗？
GKE上的ClusterIP服务不需要mTLS。
ClusterIP是Kubernetes中一种服务类型，用于在集群内部提供内部访问。mTLS（Mutual Transport Layer Security）是一种双向认证的传输层安全协议，用于保护通信的机密性和完整性。
在GKE上，ClusterIP服务默认使用Kubernetes内部的服务发现机制，通过kube-proxy实现流量的负载均衡和路由。由于ClusterIP服务只在集群内部使用，通常不需要进行加密和认证。
然而，如果您的应用程序需要更高级的安全性，可以考虑使用其他类型的服务，如LoadBalancer或Ingress，并结合使用TLS证书来加密和认证流量。这样可以确保数据在集群内部和集群外部的传输过程中的安全性。
腾讯云提供了多种云原生产品和解决方案，如容器服务TKE、容器注册中心TCR、容器镜像服务TDM、容器安全扫描服务TCS等，可以帮助您在云上构建和管理容器化应用。您可以通过访问腾讯云官网（https://cloud.tencent.com/）了解更多相关产品和详细信息。
相关·内容
如果我有一个包含一些GRPC微服务的GKE集群，这些微服务只能通过ClusterIP服务公开，那么有必要使用mTLS/Istio吗？如果这些服务只是在同一个VPC上相互通信，这似乎有点过头了，但我不喜欢看到代码库中到处都是"withInsecure“。我们在前端使用GKE Ingress终止TLS，但看起来不安全的VPC内部流量应该没问题。
浏览 10提问于2020-02-26得票数 0
回答已采纳
我已经设置了一些服务和入口来尝试SSL终端。我使用LoadBalancer和NodePort服务作为后端完全没有问题，但它在ClusterIP服务中完全不起作用。尽管Ingress的后端被描述为健康的，但我得到了一个HTTP错误，它不是来自我的应用程序。} Normal CREATE ip: X.X.X.X$ curl http://X.X.X.X/
default backend - 4
浏览 4提问于2016-05-18得票数 16
回答已采纳
我们在GKE (google kubernetes engine)上运行API服务器。我们使用Google Cloud Endpoint和API密钥来处理授权。我们将每个API密钥上的某些IP地址列入白名单。为了做到这一点，我们必须从一个负载均衡器转换为一个入口控制器，用于暴露我们的API服务器。负载均衡器服务不支持IP白名单。现在我们有一个类似如下的入口设置：kind: Service
metadat
浏览 25提问于2020-02-25得票数 7
我正在尝试将Traefik部署为我的GKE集群上的入口控制器。它是一个有3个节点的基本集群。我习惯于使用清单在Kubespray部署的Kubernetes集群上部署Traefik，但我们正在将一些基础设施迁移到GCP。然后使用以下命令启动它：在我的K8S集群上，除了d
浏览 0提问于2018-05-26得票数 1
在我开始之前，我想提一下，我正在使用GKE的免费试用版。我有一个在GKE集群中运行的简单服务器。我有一个用来公开服务器的服务。我正在尝试配置入口控制器并将其附加到此服务。如果我的服务的类型是LoadBalancer，NodePort，那么一切工作都很完美。但是，如果我的服务是ClusterIP类型，我会得到一个错误消息 erro
浏览 30提问于2019-10-10得票数 1
回答已采纳
1回答
我已经使用他们的官方舵图：https://github.com/confluentinc/cp-helm-charts安装了融合式Kafka操作系统。但是，我想在GCP数据流中使用Kafka主题，因此，我想这意味着我需要在K8s集群之外提供Kafka荚。我无法在舵图中找到一个参数，以便从ClusterIP切换到节点平衡器(我猜每个代理都是这样)
假设我会，如何限制对GCP资源的访问(最终只访问K8s集群所在的同一个项目)？
浏览 0提问于2019-07-02得票数 0
2回答
我试图在GKE (v1.11.2-gke.18)上实现一个gRPC服务。
实现一个自定义的mTLS健康
浏览 0提问于2018-11-21得票数 3
回答已采纳
2回答
我在GKE中部署了一个Nginx服务，并公开了一个NodePort，我只想通过内部IP地址从我的Compute实例连接它。当我试图用集群IP连接到Nginx时，我只接收超时。我认为clusterIP只能在集群中访问，但是当我激活NodePort时，可能是可行的。
我不太清楚NodePort和ClusterIP之间的区别。
浏览 6提问于2021-02-04得票数 0
回答已采纳
在我的gcloud控制台中，它显示了我定义的入口的以下错误：
同步期间的错误:计算入口规范时的错误:服务“监视/kube”类型为"ClusterIP"，预期为"NodePort“或"LoadBalancer我使用traefik作为反向代理(而不是nginx)，因此我使用ClusterIP定义了入口。据我所知，所有流量都是通过traefik服务(它定义了负载平衡器入口)代理的<
浏览 0提问于2018-07-28得票数 33
回答已采纳
首先，我想建造的东西就在下面。
如上面的图表所示，我想让大会使分布式流量服务于同一集群中其他名称空间me上的服务。(入口位于main命名空间中)，但ExternalName不允许直接指向dns，我让ExternalName服务指向me-service dns me-service.me.svc.cluster.localport: 80 targetPort: 80 app: me
stag: pr
浏览 4提问于2021-07-16得票数 2
回答已采纳
默认情况下，具有ClusterIP类型的Kubernetes服务可以从同一集群访问。是否有方法将GKE中的服务配置为可以从同一个VPC访问？例如，同一个VPC中的GCE可以访问GKE中的服务，但我不想将它公开到internet上。
浏览 0提问于2019-10-15得票数 1
回答已采纳
但对于microk8s上的ingressgateway，我有一个问题。
当我检查Microk8s单节点集群的命名空间“istio”中的服务时，我发现“ingressgateway”处于“挂起”状态。我知道microk8s不知道它安装在运行在GCP内部的VM上，因此不能在GCP中创建网络负载平衡器，就像它可以很容易地在GCP中创建loadbalancer类型的服务一样。因此，我手动创建了LB (类似于GKE创建
浏览 1提问于2020-09-01得票数 0
2回答
GCP别名IP不可达
、、、
我有一个别名IP范围是10.7.0.0/16在GKE中，有一个使用别名IP范围的服务。true}' selector: ports: targetPort: 8080项目中的其他实例无法与10.7.165.27:80通信，这些实例位于同一个子网10.
浏览 1提问于2021-01-21得票数 0
回答已采纳
我试图让KeyCloak 20.0.1作为一个集群在GKE中运行。部署使用Cloud (MySQL5.7)实例运行。如果我应该使用kubernet缓存堆栈，如何配置所需的无头服务？
希望有人已经将Keycloak作为GKE中的一个集群运行，并且愿意共享一些知识，或者是部署的yaml文件。我尝试配置了所有不同的缓存堆栈选项，结果是日志中的以下内容：
浏览 14提问于2022-11-17得票数 0
回答已采纳
1回答
我有一些在常规计算引擎节点上运行的应用程序。此外，我还有一个容器集群，我要将应用程序迁移到该集群。所有的应用程序迟早都应该在容器引擎中，所以服务发现是直接的。但现在，Compute Engine上的应用程序需要能够与Container Engine应用程序对话。容器引擎应用程序都注册为服务。现在的问题是，我只能通过10.112.1.3:8080直接从Compute Engine节点访问pod服务，而不能通过其
浏览 2提问于2016-04-05得票数 5
1回答
向http://metadata.google.internal/path提出的请求
(猜测)在我的节点池上设置GKE_METADATA_SERVER将此配置为解析为该节点上的gke-metadata-server(猜测)具有-特权和主机网络的gke-metadata-server pod有确定源的方法(pod？)然后查找pod及其服务帐户，以检查iam.gke.i
浏览 2提问于2019-11-01得票数 15
回答已采纳
我在us-cental1区域的GKE上部署了一个spring boot应用程序。有一个postgres数据库在计算引擎VM实例上运行。两者都是默认VPC网络的一部分。我可以在一个GKE pod中通过它的主机名ping这个数据库。但是，当spring启动应用程序启动并尝试使用属性文件中的相同主机名连接到数据库时，我得到一个连接超时错误，并且应用程序无法启动：
spring.datasource.url=jdbc:postgresql://databas
浏览 16提问于2021-05-29得票数 0
1回答
因为我的Jenkins和Kubernetes托管在两个不同的区域中，所以只有端口80和443被打开，b/w，其余的都被阻塞了。
我有没有办法不用打开端口50000就能用豆荚做代理呢？Kubernetes是托管在VM的on-prem上。如果我有机会打开防火墙，那么从Kubernetes VM到Jenkins服务器(50000)打开它就足够了吗？Pod会有不同的IP(动态)，所以如果我打开从VM到Jenkins的请求，它也允许那些荚吗
浏览 3提问于2021-02-08得票数 0
1回答
入口控制器未显示外部IP
、、、
我一直在尝试在Google kubernetes引擎上创建一个kubernetes集群。我的pod正在成功运行，但问题出在入口控制器上。入口控制器未显示用于访问应用程序的外部IP。apiVersion: networking.k8s.io/v1beta1metadata:
name: http-ingress
浏览 1提问于2020-06-15得票数 0
1回答
我正在使用稳定舵图()在GKE中设置Jenkins，如中所讨论的那样
我们怎样才能为詹金斯的主舱实现HA？我应该将Jenkins S
浏览 1提问于2019-05-06得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
