kubernetes - 外部ファイアウォールへのアクセス

Question

私はkubernetesコンテナを持っています。コンテナには、環境Aで とkubernetesなしで外部環境で実行されるDBがあります。

データベースのファイアウォールを設定して、kubernetesポッドアプリケーション にアクセスしようとしました。

どのようにして1つのIPゲートウェイを設定できますか。それはDBファイアウォールで設定すると、常に新しい/古いコンテナポッドにすべて がアクセスします。

NATのようなものです。

Answer 1

私はあなたのインフラストラクチャについて多くの情報を提供していないので、ここではブラインドに答えています。私の心に来て

最初の3つのシナリオは以下のとおりです。

• あなたは両方のサイトを接続するVPNを使用している場合場合は、サイトAからサイトBに

• をお使いのポッドのサブネットをプッシュすることができサイトAからのトラフィックは、パブリックゲートウェイを介してマスカレードされます。サイトBのゲートウェイのIPをフィルタリングします。

• 両方の環境が同じサブネット上にある場合は、サイトBをKubernetesが使用するオーバーレイネットワークの一部にします。