GKE Pod 连接到同一子网中的外部虚拟机

Question

我有一个 pod，它需要连接到位于 GCE Vm 上的数据库，该数据库与 GKE 节点具有相同的子网。我目前有一个 pod 成功连接到的 k8 服务和 k8 端点，但无法路由 10.128.0.2。我确定这与 GCP 防火墙规则/路由有关，但我运气不佳。

子网 -> 10.128.0.0/9

cbr0 -> 10.8.15.0/20

eth0 -> 10.128.0.1

k8 服务 -> 10.11.224/14

主版本：1.9.7-gke.3

kind: Endpoints
apiVersion: v1
metadata:
  name: externalDB
  namespace: default
 subsets:
  - addresses:
      - ip: 10.128.0.2 
    ports:
      - port: 7199 
        name: interface

”

Answer 1

此时，服务和端点不可路由；然而 pods 如本文所述。正如@cohenjo 提到的，您应该直接从 pod 连接。

编辑：我认为此问题是由于运行 1.9.x 的集群上的防火墙更改所致，如本文所述。您可以按照文章中提供的步骤操作，允许 GKE 集群与网络上的所有虚拟机实例进行通信，或者将节点上分配的网络标签附加到您希望 pod 与之通信的虚拟机实例。