Takže kubectl soukromé v AWS-EKS clusteru

Question 1

Chci vytvořit cluster, který je velmi podobný tomuto, kde jsou pomocí azure. Odkaz na tutorial

Cokoliv návody jsem prošel pro AWS-EKS jsou blokování je bi směrový. Ale potřebuju bastion host a nechci, aby aplikace, které mají být nepřístupné přes www.

Je tam možné řešení pro tento problém.

Question 2

AKS tutorial vás informovat za cíl vytvořit zcela Soukromé Azure Kubernetes Služeb (AKS).

Každopádně, v obou případech můžete použít eksctl snadno vytvořit, zde je rychlý příklad, kde je veřejný přístup k ovládání letadla je zakázáno a povolit uzel skupiny použít NAT pro přístup na Internet. Můžete nahradit <> s vaše vlastní preference:

cat << EOF | eksctl create cluster -f - 
apiVersion: eksctl.io/v1alpha5
kind: ClusterConfig
metadata:
  name: <my cluster name>
  region: <my region name>
vpc:
  clusterEndpoints:
    privateAccess: true
    publicAccess: false
nodeGroups:
  - name: <my self-managed node group name>
    instanceType: <t3a.medium>
    desiredCapacity: 1
EOF

gohm'c · Answer 1 · 2021-11-18T06:31:13

AKS tutorial vás informovat za cíl vytvořit zcela Soukromé Azure Kubernetes Služeb (AKS).

Každopádně, v obou případech můžete použít eksctl snadno vytvořit, zde je rychlý příklad, kde je veřejný přístup k ovládání letadla je zakázáno a povolit uzel skupiny použít NAT pro přístup na Internet. Můžete nahradit <> s vaše vlastní preference:

cat << EOF | eksctl create cluster -f - 
apiVersion: eksctl.io/v1alpha5
kind: ClusterConfig
metadata:
  name: <my cluster name>
  region: <my region name>
vpc:
  clusterEndpoints:
    privateAccess: true
    publicAccess: false
nodeGroups:
  - name: <my self-managed node group name>
    instanceType: <t3a.medium>
    desiredCapacity: 1
EOF

Dle výše uvedeného odkazu "eksctl podporuje vytvoření plně soukromé klastrů, které nemají žádný odchozí přístup k internetu a mají pouze privátní podsítě". A to já nechci. Chci odchozí přístup k internetu. Jen chci, aby blok kubectl pro odchozí připojení k internetu.
Říkáte, že chcete být schopni přístup ke své kontejnery z venku aws, ale ne ovládat letadlo?
Aktualizováno, kde je veřejný přístup k ovládání letadla je zakázáno, zatímco uzel skupina používá NAT pro přístup na Internet.

Takže kubectl soukromé v AWS-EKS clusteru

Otázka

Nejlepší odpověď

V jiných jazycích

Tato stránka je v jiných jazycích

Populární v této kategorii

Oblíbené položky v této kategorii