内部IP経由で外部VMに到達できないK8ポッド

Question

GCPからAzureプラットフォームに移行しています。私は同じAzure地域ではあるがVNETの異なる内部IPを使用して外部のCassandraクラスタと会話する必要があるk8sクラスタを持っている。私はVNETをピアリングしました。私はK8sノードからCassandraクラスタに到達することができますが、その逆もありますが、Podから到達することはできません。

これはAzureのネットワーキングの問題のようです。私はポッドがカッサンドラに到達するためのファイアウォールルールを開いたが運がない。どのように私はこれを解決すべきですか？

Answer 1

AzureはポッドのプライベートIPアドレスを見つけることができないため、 Azure ルートテーブルを使用してそれらを接続できます。

私のテストは、2つのリソースグループ、1つはk8s、もう1つはシグナルVMです。

信号VMに関する情報：

root@k8s-master-CA9C4E39-0:~# kubectl get pods --output=wide 
NAME      READY  STATUS RESTARTS AGE  IP    NODE 
influxdb     1/1  Running 0   59m  10.244.1.166 k8s-agent-ca9c4e39-0 
my-nginx-858393261-jrz15 1/1  Running 0   1h  10.244.1.63 k8s-agent-ca9c4e39-0 
my-nginx-858393261-wbpl6 1/1  Running 0   1h  10.244.1.62 k8s-agent-ca9c4e39-0 
nginx      1/1  Running 0   52m  10.244.1.179 k8s-agent-ca9c4e39-0 
nginx3      1/1  Running 0   43m  10.244.1.198 k8s-agent-ca9c4e39-0 

K8Sエージェントとマスターの情報：ここでは

は、ポッドについての情報です

デフォルトでは、172.16.0.4をping 10.244.1.0/24に使用することはできません。

ここに私の結果である：：私たちは、その後、我々はそのポッドIPアドレスをpingすることができ、Azureのルートテーブルを追加する必要がありAzureのルートテーブルについて

root@jasonvm2:~# ping 10.244.1.166 
PING 10.244.1.166 (10.244.1.166) 56(84) bytes of data. 
64 bytes from 10.244.1.166: icmp_seq=1 ttl=63 time=2.61 ms 
64 bytes from 10.244.1.166: icmp_seq=2 ttl=63 time=1.42 ms 
--- 10.244.1.166 ping statistics --- 
2 packets transmitted, 2 received, 0% packet loss, time 1001ms 
rtt min/avg/max/mdev = 1.424/2.019/2.614/0.595 ms 
root@jasonvm2:~# ping 10.244.1.166 
PING 10.244.1.166 (10.244.1.166) 56(84) bytes of data. 
64 bytes from 10.244.1.166: icmp_seq=1 ttl=63 time=2.56 ms 
64 bytes from 10.244.1.166: icmp_seq=2 ttl=63 time=1.10 ms 
^C 
--- 10.244.1.166 ping statistics --- 
2 packets transmitted, 2 received, 0% packet loss, time 1001ms 
rtt min/avg/max/mdev = 1.102/1.833/2.564/0.731 ms 
root@jasonvm2:~# ping 10.244.1.63 
PING 10.244.1.63 (10.244.1.63) 56(84) bytes of data. 
64 bytes from 10.244.1.63: icmp_seq=1 ttl=63 time=2.89 ms 
64 bytes from 10.244.1.63: icmp_seq=2 ttl=63 time=2.27 ms 
--- 10.244.1.63 ping statistics --- 
2 packets transmitted, 2 received, 0% packet loss, time 1001ms 
rtt min/avg/max/mdev = 2.271/2.581/2.892/0.314 ms 

、このlinkを参照してください。