首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    TKE 容器外网访问能力介绍

    容器要能访问外网 2. 容器要能访问用户 IDC 3. 容器要能访问云上其他 VPC 本文将以外网访问为例介绍 TKE 当前的实现机制。...实现原理 数据面 image.png 当前的实现是让容器访问外网的数据包 SNAT 为节点 IP 出去,所以容器具备外网访问能力依赖于节点具备外网访问能力。...可以通过给节点分配外网 IP,绑定了弹性公网 IP,绑定 NAT 网关等方式让节点具备外网访问能力。...控制面 当前的实现是容器访问集群网络和 VPC 网络的不走 SNAT,访问其他网段都走 SNAT。 具体 iptables 规则的下发依赖于 ip-masq-agent。...上述配置的意思是:访问目的网络 10.0.0.0/16 和 172.18.0.0/16 不做 SNAT,其他网段都做 SNAT,不对网段 169.254.0.0/16 做特殊处理,同步周期为1分钟。

    5.5K00

    TKE集群添加外网访问白名单

    背景压测集群创建完成后外网是无法访问的,需要添加访问ip白名单才行,这里以coding平台为例,为集群添加白名单操作步骤1.进入coding平台,选择对应项目,点击构建计划,选择要执行的计划点击设置2....进入后可以看到基础设置里面的节点池配置,复制选择的节点ip3.进入腾讯云容器服务->集群->选择集群,为集群添加访问白名单4.进入后点击基本信息,可以看到一个外网访问的开关图片5.点击开关,会弹出一个窗口...,安全组选择集群中机器的安全组(一般默认即可),带宽上限按使用流量选择到最大限度,访问方式选择“公网ip”,点击“保存”,会提示确认验证,点击“确定”图片6.点击已设置安全组,进入安全组配置界面图片7....将coding的ip加入到安全组中,让coding有访问集群的权限(coding有两个ip,需要分两次添加),协议端口配置为“TCP:443”即可,这时集群已经开通外网访问权限图片图片

    3K30
    领券