Kubernetesの静的発信IPアドレス

Question

Google Cloud（GKE）でk8sクラスタを実行し、aws（RDS）でMySQLサーバを実行します。ポッドは、特定のIPからの接続のみを許可するRDSに接続する必要があります。静的IPを持つように発信トラフィックを設定するにはどうすればよいですか？

Answer 1

あなたは

http://kubernetes.io/docs/user-guide/services/#external-ips

Answer 2

で外部IPを指すサービスを設定することができ、私はいくつかの研究をしたと私は物事のカップルを発見しました。

私たちが探しているものは、「出力IP」またはNAT-as-a-Serviceと呼ばれ、GKEではまだ利用できません。我々は二つの異なるオプションがありますいずれにせよ

：

1. 出口プロキシとして機能するNATゲートウェイのVMを作成します。ここではそのことについて話して素晴らしい記事（google cloud NAT gateway）
2. がある

はそれが役に立てば幸いコンテナクラスタVMインスタンスに静的IPアドレスを割り当てます！

Answer 3

ポッドからsftpサーバに接続するのと同じ問題がありました。 は、この問題を解決するには、まずあなたは、外部IPアドレスを作成する必要があります。

gcloud compute addresses create {{ EXT_ADDRESS_NAME }} --region {{ REGION }} 

はその後、私はあなたのポッドはデフォルト・プールのノードのクラスタに割り当てられていることとします。

gcloud compute instances list | awk '{ print $1 }' | grep default-pool 

VMインスタンスの消去デフォルトの外部IP：あなたのポッド場合

gcloud compute instances add-access-config {{ VM_DEFAULT-POOL_INSTANCE }} --access-config-name external-nat --address {{ EXT_ADDRESS_IP }} 

：

gcloud compute instances delete-access-config {{ VM_DEFAULT-POOL_INSTANCE }} --access-config-name external-nat 

前に作成した外部の静的IPを追加 は、デフォルト・プールのノード名を抽出しますがdefault-poolノードに接続されていない場合は、nodeSelectorを使用してノードプールを選択することを忘れないでください。

nodeSelector: 
    cloud.google.com/gke-nodepool: {{ NODE_NAME }}