GKE和同一VPC上的GCE连接失败？
GKE是Google Kubernetes Engine的缩写，是Google Cloud提供的托管式Kubernetes服务。GCE是Google Compute Engine的缩写，是Google Cloud提供的基于虚拟机的计算资源。
当GKE和同一VPC上的GCE连接失败时，可能有以下几个原因：
- 网络配置问题：确保GKE和GCE实例在同一VPC网络中，并且网络配置正确。可以检查子网、路由表、防火墙规则等配置是否正确。
- 防火墙规则限制：检查VPC网络中的防火墙规则，确保允许GKE和GCE之间的通信。可以创建适当的防火墙规则来允许所需的流量通过。
- 安全组配置问题：如果使用了Google Cloud的安全组功能，确保GKE和GCE实例的安全组配置允许彼此之间的通信。
- IP地址冲突：确保GKE和GCE实例的IP地址没有冲突。如果有冲突，需要调整IP地址分配。
- 服务账号权限问题：检查GKE和GCE实例所使用的服务账号的权限设置，确保它们具有相应的权限来进行通信。
如果以上步骤都没有解决问题，可以进一步检查日志和错误信息，以便更深入地了解连接失败的原因。此外，可以参考Google Cloud的文档和支持资源，以获取更多关于GKE和GCE连接问题的帮助。
腾讯云提供的类似产品是腾讯云容器服务（Tencent Kubernetes Engine，TKE），可以用于托管和管理Kubernetes集群。您可以通过腾讯云容器服务来实现类似的功能。详情请参考腾讯云容器服务的官方文档：https://cloud.tencent.com/product/tke
相关·内容
1回答
我正在按照GKE接入云SQL的操作步骤进行操作：https://cloud.google.com/sql/docs/postgres/connect-kubernetes-engine 它说的是你的-GSA-NAME。Google cloud默认创建"Compute Engine default service account“。我应该选择这个账号还是只为GKE创建另一个服务账号？推荐的方式是什么？
浏览 8提问于2020-09-22得票数 0
回答已采纳
2回答
我是第一次接触Google Cloud Platform和以下内容： 我已经有一个作为MongoDB服务器运行的计算引擎VM和一个作为NodeJS服务器运行的计算引擎VM。然后，NodeJS应用通过默认的私有网络内部IP连接到Mongo。现在，我正在尝试将NodeJS应用程序迁移到Google Kubernetes Engine，但是在将MongoDB应用程序Docker镜像部署到集群时，我无法连接到NodeJS服务器。 所有像GCE和GKE这样的服务都在同一个区域(us-east-1)。 我做了一个硬测试，通过SSH访问kubernetes集群节点，部署一个简单的MongoDB Docke
浏览 38提问于2019-09-10得票数 2
我是Terraform和Google Cloud的新手。
我正在尝试创建一个K8集群，其中集群内的pods可以与我在同一私有网络内的Postgres服务器进行通信。
但是，当我尝试使用psql -h <PRIVATE_IP_OF_POSTGRES_SERVER> -U postgresadmin在集群内的ubuntu pod内使用psql客户端连接到服务器时，它等待了很长时间，并抛出以下超时错误。
psql: could not connect to server: Connection timed out
Is the server running on host
浏览 0提问于2021-03-29得票数 1
我正在用GKE测试 (版本1.21.11-gke.1100)。我使用gatewayClassName: gke-l7-rilb作为一个网关，在客户端和网关之间使用TLS。HTTPS使用托管区域SSL证书在客户端和负载平衡器之间完美地工作。
我有2个Httproutes引用2个kube服务(backendRefs)。一个服务可以通过HTTP访问，另一个可以通过HTTPS ( Argo工作流项目中的Argo服务器服务)访问。
当我使用HTTP创建引用服务的HTTP时，GCP负载均衡器后端服务将被创建并在没有任何问题(健康)的情况下工作。
但是，当我创建引用argo服务的HTTPS时，GCP负载均衡
浏览 25提问于2022-06-15得票数 0
我已经使用GKE服务在Google Cloud上创建了一个Kubernetes集群。
GCP环境有一个VPC，该VPC使用VPN连接到本地网络。GKE集群是在同一个私有网络下的子网中创建的，比如subnet1。subnet1中的虚拟机能够与内部(专用) ip地址上的本地端点通信。完整子网的网段(10.189.10.128/26)在本地防火墙中被列入白名单。
GKE Pod使用分配给它们的辅助ip地址(10.189.32.0/21)中的ip地址。我在其中一个pods中执行了exec，并尝试访问内部网络，但无法获得响应。当我检查网络日志时，我发现源ip是Pod的IP(10.189.37.18)，它
浏览 4提问于2019-05-14得票数 0
我想要完成的
我正在尝试将一个外部HTTPS (L7)负载均衡器与一个NGINX主机连接起来，它作为一个分区网络端点组(NEG)公开。我的Kubernetes集群(在GKE中)包含了我作为ClusterIP服务公开的几个web应用程序部署。
我知道，可以直接将NGINX对象作为TCP负载均衡器公开。但这不是我想要的。相反，在我的架构中，我希望用外部HTTPS负载均衡器来负载平衡HTTPS请求。我希望这个外部负载均衡器能够提供SSL/TLS终端，并将HTTP请求转发给我的入侵资源。
理想的架构如下所示：
HTTPS请求->外部HTTPS负载均衡器-> HTTP请求-> NGIN
浏览 5提问于2021-05-09得票数 2
1回答
如果我的GAE Flex应用程序仅供内部使用，而不打算用于任何面向公众的用途，那么保护它的最佳方法是什么？默认情况下，*.appspot.com域公开一个公共HTTP/S端点。
如果我将默认的apps防火墙规则设置为显式拒绝所有HTTP通信量，那么如何从其他项目中的其他GCE实例或其他GAE Flex应用程序访问应用程序？
我最初认为编辑app.yaml文件以使用自己的GCE防火墙规则(默认的入口拒绝)将实例启动到私有VPC中就足够了，但由于请求通过云负载均衡器IP，它仍然允许外部通信。
我看到的下一个选项是Cloud，它只允许经过身份验证的用户和服务帐户访问我的应用程序。这可能有效，但是，如
浏览 0提问于2018-06-25得票数 10
1回答
因此，我有一个私有Kubernetes集群托管在云VPC网络内的GKE上，本质上与中讨论的相同。
现在我已经在集群中设置了一个Nginx入口，并设置了注释：
annotations:
cloud.google.com/load-balancer-type: "Internal"
这似乎是可行的，因为它最终会在VPC子网范围内分配一个内部IP地址。
问题：
如何将云NAT网关的传入流量转发到Nginx LoadBalancer服务的内部IP？
如果可能的话，我想让入口和出口都发生在链接到云NAT的同一个IP上(这样我就不必在外部公开LoadBalancer服务)。
谢谢!
浏览 2提问于2019-06-01得票数 1
我正在努力使服务变得可见，通过窥视VPC。
我有两个GKE集群(cluster-A和cluster-B)，每个集群位于不同的VPC中。
我创建了一个连接两个VPC的VPC网络。
我按照指令来启用ip-masquerade-agent，并允许集群能够到达对方的Pod (https://cloud.google.com/kubernetes-engine/docs/how-to/ip-masquerade-agent)
问题是，当我尝试从cluster-A到在cluster-B中压缩Pod时，它是有效的，但是当我做curl a Service时，它就不工作了。
运行在cluster-A中的Pod：
浏览 0提问于2018-12-25得票数 0
回答已采纳
我们有一个运行在GKE上的Kubernetes集群，使用它自己创建的VPC，子网为10.184.0.0/20。此群集的工作负载已分配了一个外部负载平衡器，用于公共访问，以及一个内部群集IP，用于内部通信。服务的子网是10.0.0.0/20。 同一个私有网络上有google cloud Classic VPN设置，可以访问内网。 我们有另一个内部托管的系统，它使用隧道通过上面的VPN连接。本地网络可以通过子网10.184.0.0/20上的内网IP ping私有网络内的节点，但可以ping / telnet到子网10.0.0.0/20上的集群IP。 这有可能实现吗？
浏览 32提问于2020-09-28得票数 0
3回答
我有两个GKE集群，包括私有和公共集群，并且使用cloudproxy作为gke应用程序访问cloudsql实例的侧容器。
用于开发/测试的公共集群设置
云SQL是通过私有和公共IP启用的。GKE应用程序使用的是cloudproxy，默认选项是ip类型(公共的、私有的)，因为Cloud没有任何授权的网络。
在这种情况下，我的应用程序能够连接CloudSQL并顺利工作。据我所知，在这里，到cloudsql的连接应该是私有的，因为没有经过授权的网络配置。
用于生产的专用集群设置
云SQL是通过私有和公共IP启用的。GKE应用程序使用具有默认ip类型选项的cloudproxy (公共的、私有的)
部署
浏览 0提问于2019-04-01得票数 1
回答已采纳
我有一个简单的应用程序(基于python和flask的REST apis )，它可以在Google kubernetes engine (GKE)上很好地工作。我的CI/CD设置创建一个docker镜像，将其推送到Google cloud registry (GCR)，然后将其部署到GKE。一切都运行得很好。现在，我添加了一个数据库。它将托管在Google cloud SQL上。为了从kubernetes访问数据库，我使用google cloud sql proxy (作为辅助工具)和google推荐的工作负载标识。
我的问题是，在配置云sql proxy之后，我得到了这个错误：
ImageP
浏览 3提问于2020-09-08得票数 1
默认情况下，具有ClusterIP类型的Kubernetes服务可以从同一集群访问。是否有方法将GKE中的服务配置为可以从同一个VPC访问？例如，同一个VPC中的GCE可以访问GKE中的服务，但我不想将它公开到internet上。
浏览 0提问于2019-10-15得票数 1
回答已采纳
1回答
我们在VPC网络的子网subA中有一个Google管理的Kubernetes集群，然后我们也有一个子网络subB不同的区域作为VPC的一部分。Kubernetes集群启用了VPC别名，因此服务范围和吊舱范围实际上也是VPC的子网络(相同的本地空间10.0.0.0/8)。
我们希望使kubernetes服务(带有内部负载均衡器)驻留在subA上，并可由subB访问。我们设法使subA和subB上的实例可以通过防火墙规则彼此访问，但这些实例只针对网络(而不是子网络)、服务帐户或标记，因此不能用于负载平衡器。
有什么线索吗？
浏览 0提问于2018-06-14得票数 0
1回答
我想从不同的GCP项目连接到Cloud。
Cloud位于ProjectSQL中，ProjectSQL项目中有一个名为sql_vpc的VPC网络。
还有另一个项目ProjectDataflow，它有一个vpc dataflow_vpc。我想用在cloudSQL项目中启动的VM从ProjectSQL连接到ProjectDataflow
我尝试过的成功和失败的东西。
私人访问：
VPC窥视：
Enable Private IP access in Cloud with the vpc sql_vpc
Creating VPC peering between dataflow_vpc and sql_
浏览 0提问于2019-06-24得票数 12
回答已采纳
我正在使用( GCE )，因为我计划从Rackspace迁移云服务提供商(原因是:GCE有很好的升级计划，价格优惠)。
我对GCE没有什么问题，其中之一是默认情况下不支持Ubuntu /image。但是在GCE中有一种运行任何linux发行版的替代方法，称为，用于上传自定义映像和从上传的映像创建实例(服务器)。
我可以在链接之后从上传到GCE的Ubuntu映像中创建和运行实例。这只是简单的运行ubuntu在一般。我没有遇到任何问题，但是google的gcutil工具提示输入ssh密码，并在GCE元数据中添加密钥，但只接受密码登录(然后它会提示输入密码)。
我想严格遵循谷歌推荐的。但是在完成所有
浏览 2提问于2014-05-28得票数 0
我在GCP中运行Kubernetes，我在单独的项目中拥有GKE集群和容器注册中心。我将GKE服务帐户添加到我的GCR项目中，一切都很好。
现在，我想在计算级别限制来自我的GKE项目的任何传出流量。我增加了一个出口防火墙规则，以减少任何流量从我的VPC网络。因此，GKE无法再从注册表中提取图像。我添加了另一个防火墙规则以允许GKE服务帐户的出口流量，但要使其正常工作，我必须添加"0.0.0.0/0所有端口“作为目标筛选器。有更好的方法吗？GCR是否有IP地址范围/端口？
谢谢!
浏览 12提问于2017-12-15得票数 0
回答已采纳
2回答
我正在寻找一种解决方案(也许这不是最好的方法)，以便在项目A中的GKE集群上运行应用程序，访问Project-B中的Cloud实例，通过它是一个内部IP，最好是通过云SQL代理。更多信息：
我们有VPC在项目A和项目B之间窥视，两个VPC的流量肯定都很好
我们在Project中的GKE集群中运行Cloud代理，并定义了Project中的SQL实例
cloud实例只有内部私有IP
项目-B中的GKE集群中的Pods可以访问同一个项目( Project-B )中的Cloud，因此我知道内部连接是绝对存在的。
只有在向项目B中的云SQL实例简要添加公共IP时，通过cloud代理从
浏览 0提问于2021-09-20得票数 1
回答已采纳
目前，我正在开发部署到google云平台GKE集群的nodejs应用。此应用程序将需要调用只能通过VPN访问的第三方API，以便我必须建立到第三方API提供商网络的站点到站点VPN。
我知道站点到站点VPN可以使用GCP Cloud VPN实现，并且我以前有使用GCP Cloud VPN的经验。但对我来说，问题是这个第三方API只允许我的VPC中的一个IP地址访问他们的网络，这是一个问题，因为GKE集群中的所有pods都有自己的临时IP。
问题是，如何从GKE群集向第三方API发出传出API调用仅来自单个IP地址，以便第三方提供商管理员可以将此单个IP地址列入白名单以访问其API？
我正在考虑
浏览 6提问于2020-09-20得票数 2
2回答
我的web应用程序运行在GKE集群中，我试图在同一个GCP项目中为计算引擎/VM中的数据库创建、Redis、和部署。
我只希望我的GKE集群能够通过内部/专用网络访问Redis和Mongo，这样DBs就可以免受公共互联网的攻击。什么是首选的解决方案？我读到可以使用VPC窥视或共享VPC，或者在同一个VPC中部署GKE和DBs，但我不知道该选择什么，或者是否还有其他更好的方法。我读的时候也应该注意到IP的重叠。
任何建议/帮助都将不胜感激，谢谢。
浏览 3提问于2022-06-12得票数 0
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
腾讯云开发者
