Làm cách nào để nhận thẻ mạng nút K8S cho cụm Autopilot?

Dzmitry Lazerka

15:32, 29/05/2023

Tôi đang cố gắng thiết lập GKE với NEG độc lập (tránh Ingress và thay vào đó sử dụng Terraform để thiết lập Load Balancer). Mọi thứ đều hoạt động tốt, nhưng cho đến nay tôi vẫn đang sử dụng Quy tắc tường lửa từ một lần xâm nhập khác.

Nhưng để tạo Quy tắc tường lửa thích hợp, tôi cần GKE_NODE_NETWORK_TAGS. Nhưng tôi không thể đặt chúng khi tạo cụm Autopilot. Tôi cũng không thể liệt kê các nút như được liệt kê trong tài liệu vì các nút Autopilot không hiển thị cho các trường hợp điện toán gcloud mô tả.

Làm cách nào để tạo Quy tắc tường lửa đúng cách cho cụm Autopilot?

Tái bút: Tài liệu về NEG độc lập: https://cloud.google.com/kubernetes-engine/docs/how-to/standalone-neg#attaching_a_load_balancer_to_your_standalone_negs

0 + 0

google-cloud-platform

google-kubernetes-engine

Điểm:1

Server

Gari Singh

11:33, 19/06/2023

Thẻ mạng hiện không được Autopilot hỗ trợ nhưng tính năng này đang được phát triển và sẽ sớm ra mắt trong kênh phát hành RAPID.

0 + 0

Điểm:1

Server

Gabriel Robledo Ahumada

23:14, 31/05/2023

Khi được đặt thành lái tự động, GKE tự động tạo các quy tắc tường lửa và bạn có thể xem chúng bằng cách gõ lệnh gcloud:

danh sách quy tắc tường lửa tính toán gcloud --filter="name=gke-autopilot"

Để có cái nhìn chi tiết hơn:

danh sách quy tắc tường lửa tính toán gcloud --filter="name=gke-autopilot" --format=json

Mặc dù có thể cập nhật các quy tắc tường lửa và thêm các thẻ mục tiêu mong muốn bằng lệnh:

cập nhật quy tắc tường lửa tính toán gcloud tên quy tắc tường lửa \
--target-tags=tên thẻ

Như bạn đã chỉ ra một cách chính xác, không thể đặt các thẻ trong bất kỳ nút nào của chế độ lái tự động vì các thẻ này do Google quản lý, thay vào đó, bạn cần phải định cấu hình cụm của mình thành tiêu chuẩn.

0 + 0

Dzmitry Lazerka

09:02, 01/06/2023

Cảm ơn. BTW GKE tạo _some_ quy tắc tường lửa. Nó chỉ tạo LB-> Quy tắc tường lửa phụ trợ, nếu sử dụng Ingress (Tôi đang tránh Ingress để ít ma thuật và linh hoạt hơn, ví dụ: nhiều địa chỉ IP, ipv6, phụ trợ hỗn hợp, v.v.). Vì vậy, tôi muốn tự mình tạo các quy tắc tường lửa LB->Backend và chỉ ở đó tôi mới cần các thẻ mục tiêu mạng.

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: How to get K8S node networking tags for Autopilot cluster?

TH: จะรับแท็กเครือข่ายโหนด K8S สำหรับคลัสเตอร์ Autopilot ได้อย่างไร

RO: Cum să obțineți etichete de rețea nod K8S pentru clusterul Autopilot?

RU: Как получить сетевые теги узла K8S для кластера Autopilot?

VI: Làm cách nào để nhận thẻ mạng nút K8S cho cụm Autopilot?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.