Chế độ lái tự động GKE, cân bằng tải thủ công và quy tắc tường lửa

Tôi có cụm máy lái tự động GKE này và tôi đang cố gắng thiết lập Cân bằng tải cho các dịch vụ của nó. Thông báo trước là: Thay vì xác định Đầu vào cho cụm sẽ tạo LB và tất cả các cấu hình liên quan, tôi phải xác định LB theo cách thủ công.

GKE tạo tất cả các NEG tôi cần và tôi chỉ trỏ cụm hiện có tới chúng dưới dạng phụ trợ và nó hoạt động tốt.

Vấn đề: Tôi không thể tạo quy tắc tường lửa theo cách thủ công cho phép các mạng kiểm tra tình trạng tiếp cận nhóm vì quy tắc dự kiến ​​sẽ nhận TAG làm mục tiêu, nhưng GKE chế độ lái tự động ẩn tất cả thông tin tham chiếu. các nút của nó, ví dụ:các thẻ được tạo tự động.

Đây là một ví dụ về quy tắc tường lửa được tạo bởi bộ điều khiển xâm nhập GKE:

Tên: gke-autopilot-gke-cluster-XXXXX-xxxxx-egress
Mục tiêu: gke-autopilot-gke-cluster-XXXXXX-node

Tôi có thể tạo quy tắc tường lửa nhắm mục tiêu toàn bộ VPC/mạng con, nhưng làm cách nào để đạt được mức độ chi tiết của nút trong cụm lái tự động nếu tôi không biết TAG mà các nút sẽ nhận được?

Quy tắc tường lửa được tạo tự động có thể được xem bằng lệnh sau:

danh sách quy tắc tường lửa tính toán gcloud --filter="name=gke-autopilot" --format=json

Mặc dù lệnh dưới đây có thể được sử dụng để cập nhật các quy tắc tường lửa và thêm các thẻ mục tiêu mong muốn:

cập nhật quy tắc tường lửa tính toán gcloud \ tên quy tắc tường lửa \ --target-tags=tên thẻ

Vì các thẻ được duy trì bởi Google nên không thể đặt chúng trong bất kỳ nút lái tự động nào; thay vào đó, bạn phải định cấu hình cụm của mình thành Tiêu chuẩn.