2016-08-04 16 views
6

私はGoogle Container Engineを使用して、リモートサービス(別のデータセンター/プロバイダ)に接続するクラスタを起動しています。接続しているコンテナにはkubernetes serviceが関連付けられておらず、外部のインバウンドのIPアドレスは必要ありません。しかし、私はリモートマシン上にファイアウォールルールを設定し、クラスタを拡張/縮小するとき、またはノードがダウンして再構築されたときにノードが入る既知のサブネットを持っています。Google Container Engine:送信トラフィックのノードに静的IPを割り当てます。

Googleネットワークでは、ネットワーク(例:10.128.0.0など)に関連しているようです。外部IPは単一の静的IPアドレスを設定できますが、範囲は設定できません。ノードにそのIPアドレスを適用する方法はわかりません。ロードバランサに適用すると送信IPアドレスは変更されません。

私のクラスタがリモートサーバのファイアウォールルールで使用するIPアドレスのブロックを予約する方法はありますか?それとも、私はこのようなことに欠けている他の解決策がありますか?


答えて

0

適切な解決策は、VPNを使用して2つのネットワークを接続することです。 Google Cloud VPNでは、Google側でこれを作成できます。

関連する問題