更改GKE集群的CIDR子网
是指修改Google Kubernetes Engine（GKE）集群中的网络配置，包括集群的IP地址范围和子网掩码。这样可以重新规划集群的网络拓扑，以满足特定的需求。
CIDR（Classless Inter-Domain Routing）是一种用于分配和管理IP地址的方法，它允许更灵活地划分IP地址空间。CIDR子网是指在CIDR地址块中划分的子网，用于将IP地址划分为更小的网络。
更改GKE集群的CIDR子网可以带来以下优势：
- 网络规划灵活性：通过更改CIDR子网，可以重新规划集群的网络拓扑，以适应不同的网络需求和架构。
- IP地址管理：重新划分CIDR子网可以更好地管理IP地址，确保IP地址的有效使用和分配。
- 网络隔离和安全性：通过划分不同的CIDR子网，可以实现网络隔离，提高集群的安全性。
更改GKE集群的CIDR子网的步骤如下：
- 登录Google Cloud控制台（https://console.cloud.google.com）。
- 打开GKE集群页面，选择要更改CIDR子网的集群。
- 在集群详细信息页面，点击"编辑"按钮。
- 在网络部分，找到"主网络"和"子网"字段，点击"编辑"按钮。
- 在弹出的对话框中，可以修改主网络和子网的配置，包括CIDR子网的范围和子网掩码。
- 修改完毕后，点击"保存"按钮，确认更改。
GKE集群的CIDR子网的更改可能会对集群的网络连接和通信产生影响，因此在进行更改之前，建议先进行充分的规划和测试，确保不会影响到现有的应用程序和服务。
推荐的腾讯云相关产品：腾讯云容器服务（Tencent Kubernetes Engine，TKE） 产品介绍链接地址：https://cloud.tencent.com/product/tke
相关·内容
1回答
我有两个具有相同CIDR子网地址的GKE集群(集群位于不同的gcloud项目中)。我需要将VPC连接到VPC对等，但收到错误，因为CIDR子网和我需要更换一个。我有很多豆荚，秘密，deployemts...etc。有没有什么方法可以在不创建新集群和迁移pods的情况下更改子网？ 谢谢!
浏览 14提问于2021-10-05得票数 0
回答已采纳
Note：有一个现有的堆栈溢出，它讨论--主-ipv4 4-cidr，但它没有讨论我在问题中提出的主题。请不要把这个标记为副本。
问题描述我正在创建GKE中的私有集群，并与-主ipv4 4-cidr范围混淆。这个提到--主-ipv4 4- CIDR在RFC 1918范围内需要CIDR.
"--master-ipv4-cidr 172.16.0.0/28 specifies an RFC 1918 range for the master. This setting is permanent for this cluster."
因为有效的RFC 1918范围是
10.0.0.
浏览 1提问于2019-03-28得票数 1
回答已采纳
我使用terraform模块在GCP中创建了一个私有集群。根据这里的文档：https://www.terraform.io/docs/providers/google/r/container_cluster.html#master_ipv4_cidr_区块，我已经将私有集群配置如下：
private_cluster_config {
enable_private_endpoint = true
enable_private_nodes = true
master_ipv4_cidr_block = "${cidrsubnet(var.cidr, 2
浏览 0提问于2019-12-05得票数 1
回答已采纳
通过Terraform，我试图在一个区域(欧洲-北1-b)创建一个VPC -本地GKE集群，其中有一个单独的节点池，GKE集群和它们自己的VPC网络中的节点池。
我的代码如下所示：
resource "google_container_cluster" "gke_cluster" {
description = "GKE Cluster for personal projects"
initial_node_count = 1
location = "eur
浏览 5提问于2021-07-10得票数 0
回答已采纳
我正在尝试使用gCloud composer来评估gcloud上的气流。当我试图通过提供所有所需的详细信息从控制台创建一个环境时，它失败了:网络“网络名称”在10.0.0.0/8中没有可用的私有IP空间来为集群的容器保留一个/14块。我无法通过这个错误来创建环境。
我从以前的经验中知道，GKE可以通过使用选项--集群-ipv4 4-cidr传递所需的地址空间来解决这个错误。“gcloud环境创建”命令不接受“--集群-ipv4 4-cidr”选项。它仅在“gcloud容器集群创建”的上下文中被接受。有什么方法可以在'gcloud‘命令中显式地提到想要的CIDR吗？请给我建议。
浏览 1提问于2018-10-16得票数 0
回答已采纳
我试图使用terraform来创建GKE集群，但是我被困住了，因为对于pod /服务子网，我不知道GKE在主IP范围和次要IP范围中默认使用的值。
在下面的terraform配置中，GKE的默认值是什么：
google_compute_subnetwork.pods.ip_range
google_compute_subnetwork.pods.secondary_ip_range.ip_range
google_compute_subnetwork.services.ip_range
google_compute_subnetwork.services.secondary_ip_range.
浏览 0提问于2018-11-28得票数 2
我正在建立VPC网络窥视之间的蒙戈阿特拉斯和GKE集群。请耐心点，因为我是个网络新手。
我正在配置我的私有集群，我不知道要为我的GKE集群和VPC子网选择什么IP/CIDR范围。
那么，我的GKE集群需要和我的VPC在同一个子网上吗？我怎样才能让这一切发生？
我需要选择一个控制平面IP范围-所以我选择了172.16.0.0/28。
我需要选择集群默认的结束符地址范围--我假设它必须是192.168.0.0/16？
我需要选择服务地址范围，我认为这可以是任何谷歌将允许的，这是我的VPC子网的一部分(例如。192.168.0.0/9)因为它没有直接暴露在阿特拉斯系统中，因为我有一只母校？我假设请求
浏览 3提问于2021-11-10得票数 1
回答已采纳
1回答
能否将GKE集群连接到AWS中的VPC？对于这个特定的用例，我希望GKE集群能够在AWS中与VPC后面的EKS集群对话。
对于我的GKE集群gcloud container clusters describe _cluster_name_ | grep clusterIpv4Cidr，我有CIDR块。
我已经在AWS中创建了一个VPC和集群(也就是说，我为我的aws创建了一个VPC ID )
除了为EKS集群创建VPC之外，我还需要为GKE集群创建VPC，还是只需要AWS的GKE集群的CIDR范围？
谷歌搜索为连接不同提供商的集群提供了很少的结果。
浏览 1提问于2020-01-02得票数 0
我正在Google上运行多个GKE集群，在一个多集群入口后面运行，它的设置需要一些修改。
话虽如此，但当我整理好它的时候，我已经用光了我的5个子网，特别是在美国东部地区。我不需要超过5个但是..。显然，删除集群也不会删除用它创建的子网。
因此，- I需要手动删除未使用的子网，为此，我需要知道子网名称。
我的问题是，我在GCP的文档中找不到任何地方来描述在使用新的GKE集群创建子网之后，子网的名称将是什么(其中没有指定子网名称)。
下面创建群集命令(例如)的子网名称是什么？
gcloud container clusters create example-cluster --num-no
浏览 0提问于2019-01-10得票数 0
回答已采纳
1回答
我已经创建了一个VPC本机GKE私有集群。我的Pod地址范围为10.20.0.0/16，服务地址范围为10.26.1.0/16。
GKE设置在vpc-8专用子网上(100.17.8.0/24).我需要从pod连接到另一个vpc上的远程实例，即vpc-2 (100.17.2.0/24 -这是在不同的云上)，但得到的错误如下：
curl: (7) Failed to connect to example.private.com port 443: Connection timed out
在vpc-2和vpc-8之间建立隧道。我所有的实例都在私有子网中。vpc-8实例能够将网络传输到vpc-2私有
浏览 0提问于2023-01-12得票数 1
回答已采纳
我正在尝试使用“自定义”类型的网络来启动GKE集群，而不是“自动”类型的网络。
我使用以下命令启动集群：
$ gcloud container clusters create --cluster-ipv4-cidr=10.0.0.0/14 --network=ttest --subnetwork=ttest --num-nodes=1 jt
我得到以下错误：
Creating cluster jt...done.
ERROR: (gcloud.container.clusters.create) Operation [<Operation
name: u'operation-1
浏览 3提问于2016-06-27得票数 6
回答已采纳
我正在尝试在GCP中设置一个子网和一个集群。 我已成功创建了一个cidr为10.0.13.0的子网，子网掩码为24。 我感到困惑的是，我一直在查看的示例将子网分配给群集，它们还将cidr分配给群集。 此cidr是一个单独的子网，还是定义了我创建的子网内的I范围？ 如果是前者，那么为集群分配子网有什么意义呢？如果是后者，如何选择有效的cidr？ 到目前为止，我已经尝试将相同的cidr分配给集群和子网，但是如果我这样做，gcloud将无法创建集群。
浏览 9提问于2019-02-19得票数 0
回答已采纳
1回答
我有一个GCP项目，包括：
VPC：
subnet0：cidr 10.1.0.0/24
subnet1：cidr 10.2.0.0/24
subnet0子网和：中的GKE集群
豆荚cidr：172.16.0.0/18
服务cidr：172.16.64.0/20
节点池标记：gke-pool
subnet1子网中的VM实例和标记agent
我希望创建一个允许GKE集群中的荚连接到VM的防火墙规则，因此我创建了以下防火墙规则：
network：VPC
direction：INGRESS
来源标签：gke-pool
浏览 7提问于2022-08-07得票数 1
回答已采纳
有一个私有的GKE区域集群，主ipv4 4-cidr设置为172.16.0.0/28？
是否可以在不对现有集群或新集群造成任何冲突的情况下创建具有相同主-ipv4 4-cidr 172.16.0.0./28的额外私有GKE区域集群(在另一个区域)？
浏览 9提问于2022-11-11得票数 1
回答已采纳
当我在Google的Kubernetes引擎中提供一个私有集群时，我试图进一步了解到底发生了什么。
Google在这里提供了一个私有集群的示例，控制平面服务(例如Kubernetes )驻留在172.16.0.16/28子网上。
gcloud beta container clusters create pr-clust-1 \
--private-cluster \
--master-ipv4-cidr 172.16.0.16/28 \
--enable-ip-alias \
--create-subnetwork ""
当我运行这个命令时，我看到：
现在，我的
浏览 0提问于2018-08-24得票数 8
1回答
我在做一些关于GKE的研究，并试图了解吊舱网络是如何建立起来的。令我惊讶的是，豆荚在GKE集群的子网中接收到in，而这些in可以从VPC中的其他设备中寻址。
我查看了AKS文档并找到了本文：https://docs.microsoft.com/en-us/azure/aks/configure-kubenet
在那篇文章中IP地址保留的工作方式与我期望它在GKE中的工作方式是一致的。在GKE中有类似的方式来设置这种网络吗？其中只有节点在实际的VPC网络上有IP地址，而pod地址只能从集群内部寻址。
编辑
总结一下我想要达到的结束状态:我希望在同一个VPC网络上存在两个集群，每个集群为它们的荚重
浏览 0提问于2019-12-22得票数 1
我在现有的AWS、vpc和子网中使用kops创建一个kubernet有困难。我有一个现有的vpc，它具有以下CIDR块：
IPv4 CIDR: 10.10.16.0/20
在那个VPC中，我有我的子网和它们指定的CIDR块：
SubnetDatabaseA: 10.10.23.0/24
SubnetDatabaseB: 10.10.24.0/24
SubnetDatabaseC: 10.10.20.0/24
等等..。
当试图使用kops创建集群时，我会得到以下错误：
error running task "Subnet/ap-southeast-2a.clusters.dev1.k
浏览 1提问于2018-06-21得票数 1
回答已采纳
1回答
我的一个GKE集群正在耗尽。它最初是用默认的服务地址范围(10.0.0.0/20)创建的，我们即将达到4k服务标记。
是否有办法扩大现有GKE集群的服务地址范围？集群的子网有足够的空间来分配更多的it，但是我还没有找到一个API或命令来更改它。
提到，在使用中时不可能编辑次要范围。有没有办法取代它，让GKE滚动服务的IP？
浏览 3提问于2020-03-31得票数 0
回答已采纳
2回答
我在gke中创建了一个私有集群
gcloud container clusters create private-cluster-0 \
--create-subnetwork name=my-subnet-0 \
--enable-master-authorized-networks \
--enable-ip-alias \
--enable-private-nodes \
--enable-private-endpoint \
--master-ipv4-cidr 172.16.0.32/28 \
--zone us-central1-a
然后我做了
gcloud container c
浏览 4提问于2022-01-28得票数 1
回答已采纳
在Kubernetes集群已经运行之后，如何找到集群/服务CIDR？
我知道对Minikube来说，是10.0.0.1/24。
对于GKE，您可以通过
gcloud container clusters describe XXXXXXX --zone=XXXXXX |
grep -e clusterIpv4Cidr -e servicesIpv4Cidr
但是如何在一个通用的Kubernetes集群上找到答案，特别是通过kubectl。
浏览 5提问于2017-05-25得票数 39
回答已采纳
2回答
我通过Terraform创建了GKE (带有private = true和region设置的)，并安装了stable/openvpn Helm图表。我的设置与本文中描述的基本相同：和我能够看到本文中描述的ClusterIP-only公开服务。然而，当我连接到VPN时，kubectl由于无法到达主站而失败。
我将保留为默认值(10.240.0.0)，并将OVPN_K8S_POD_NETWORK和子网掩码设置更改为我在创建专用集群所在的私有子网时选择的次要范围。
我甚至尝试将10.240.0.0/16添加到我的中，但我确信设置只在外部网络上工作(添加完全不同的OVPN服务器的外部IP允许我在连接
浏览 1提问于2018-08-15得票数 0
2回答
子网可以有多个CIDR范围吗？
、、、、
多年来，我一直认为子网是使用CIDR表示法表示的一个连续的ip地址范围。
然而，在GCP上，子网可以有一个主ip地址范围，从中为VM分配ip地址、用作ip别名的一组ip范围和辅助ip范围。例如，GKE将一个范围用于kuberenetes网络，另一个用于kuberenetes服务网络。
问题：
在TCP/IP中，子网可以有多个CIDR。
GCP中具有多个CIDR范围的子网的定义是GCP特有的，还是其他产品和服务之间的公共定义？
浏览 0提问于2020-06-14得票数 0
回答已采纳
我有一个带有NAT的GKE集群(私有集群)，我需要将它与旧的VPC (在另一个GCP项目中)联网。
我在项目B(新的)和项目A(旧的)之间建立了一个典型的VPN :所有VM都可以互相交谈(nc -vz是我的朋友)。
项目B中的GKE集群可以与项目B中的所有VM进行内部IP通信。我需要在这个GKE中有一些可以在项目A内的VPN上与私有IP对话的吊舱。
我们试过，但它仍然不起作用。
如果你有一个适合我的想法，我会给你买瓶啤酒;) (地点:勒阿弗尔，里尔或巴黎)
浏览 4提问于2021-12-03得票数 2
1回答
我遵循本题创建GKE专用集群，使用网络代理进行控制器访问，它通过run命令创建私有集群：
gcloud container clusters create frobnitz \
--master-ipv4-cidr=172.16.0.64/28 \
--network k8s-proxy \
--subnetwork=subnet-cluster \
--enable-ip-alias \
--enable-private-nodes \
--enable-private-endpoint \
--master-authorized-n
浏览 0提问于2021-02-03得票数 0
我正在us-east-1区域创建aws eks集群，已经有一个集群使用cidr块10.0.0.0/16，并使用默认vpc在同一区域使用172.31.0.0/16创建另一个集群。但是看到下面的错误。
这个说，这个问题时有发生，其他人说，eksctl有问题。但我使用的是aws控制台，而不是cli。我知道在另一个区域创建集群可以解决这个问题，但我只需要在us-east-1区域创建这个集群。
潜在的问题是什么？这是与我的账号、vpc还是其他特定的东西相关？
浏览 0提问于2020-04-15得票数 5
我已经在GCP中创建了子网，并为pod和服务分配了辅助IP范围。并通过为服务和实例提供上述辅助网段，启动了GKE集群。让我们称这个集群为-A。 现在，我想在同一地域下创建另一个GKE集群，并希望使用相同的子网。是否可以使用我为cluster-A提供的相同辅助网段来创建新的GKE-cluster？ 我的假设是，两个集群都将获得来自公共子网和辅助范围的is，并且不会有任何冲突。GCP会处理好的。但我不确定这一点，所以不能继续前进，担心这可能会破坏我现有的集群。 辅助网段足够大，可以容纳两个集群的服务和实例。 有人能帮我吗？分享一些知识。谢谢。
浏览 32提问于2021-05-04得票数 0
回答已采纳
我在Google Cloud中有一个相当简单的设置--一个GKE集群、一个Cloud SQL实例和一个“点击即部署”的Kafka VM实例。 所有资源都在同一个VPC中，防火墙规则允许所有流量到达内部VPC CIDR块。 GKE集群中的pods通过云SQL实例的内网IP地址访问云SQL实例是没有问题的。但他们似乎无法通过Kafka实例的内网IP地址访问该实例： # kafkacat -L -b 10.1.100.2
% ERROR: Failed to acquire metadata: Local: Broker transport failure 我已经手动将另一台VM启动到VPC中，连
浏览 95提问于2020-06-16得票数 0
我是库伯内特斯的新手。如果我是在AWS集群中，并且部署了20个吊舱。
这些吊舱会从AWS VPC CIDR获得一个IP吗？这意味着VPC CIDR的20个IP现在每个POD被阻塞了吗？
或
POD IP是EKS内部的，对VPC CIDR上可用的IP空间没有影响吗？EKS服务可以从VPC CIDR获得一个IP，但仅此而已。
谢谢。
附注：我被从堆栈溢出重定向到在服务器错误中问这个问题。
浏览 0提问于2020-08-24得票数 0
我试图创建一个GKE集群，但是它失败了。
GKE cluster creation fails because the network "default" does not have available private IP space in 10.0.0.0/8 to reserve a /14 block
我假设这是因为我已经有一堆集群在运行，并且每个集群占用了一定数量的地址空间。但我对CIDR表示法不太了解，无法理解这如何限制我可以同时创建的集群的数量。
有人能解释一下吗？
浏览 4提问于2017-02-09得票数 2
回答已采纳
我有一个带有2+节点的GKE集群(1.16)和一个GKE负载均衡器。
我在上面部署了几个名称空间。
我想否认名称空间之间的所有通信量，所以我使用的是找到的配方。
但是，根据这个 (我的externalTrafficPolicy使用的是默认值Cluster)：
如果externalTrafficPolicy未设置为本地，则网络策略还必须允许来自集群中其他节点IP的连接。
如何在我的NetworkPolicy定义中允许来自集群中其他节点IP的连接？
我目前的定义是：
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
浏览 0提问于2020-10-01得票数 0
回答已采纳
1回答
我在一个子网和区域中运行了一个私有GKE集群。集群中的节点利用子网的10.60.0.0/16的CIDR。该集群对其豆荚和服务有两个二级CIDR范围(分别为172.24.0.0/19和172.24.32.0/20 )。
On我有一个梅拉基路由器与一个建立的IKEv1隧道到单个子网.路由器不支持IKEv2，我目前无法配置BGP (不过，我认为这可能是一种可能性，并正在与我们的代表联系)。我相信Meraki期望通过指定多个流量选择器来处理这种情况，但是GCP不支持静态路由，因为它违背了标准。我能够使用子网中的节点内部I连接到节点，但我无法从on连接到二级CIDR中运行的任何豆荚或服务。
我对这个领域
浏览 0提问于2019-02-09得票数 0
1回答
我需要更改用于GKE集群的子网的IP范围。理想情况下，我只想改变子网，让一切都正常工作，但这显然是行不通的，因为我的新范围不是现有范围的超集。
除了删除和重新创建整个东西之外，还有什么方法可以做到这一点吗？
浏览 0提问于2018-07-17得票数 0
回答已采纳
我正在尝试使用Calico将新节点加入到现有的v1.21.3集群中。提供clusterCIDR警告的联接命令。
如何修复此子网警告消息？
# kubeadm join master-vip:8443 --token xxx --discovery-token-ca-cert-hash sha256:xxxx
[preflight] Running pre-flight checks
[preflight] Reading configuration from the cluster...
[preflight] FYI: You can look at this config file wit
浏览 0提问于2021-08-09得票数 2
回答已采纳
我正试图在私有GCP网络子网中启动Google容器引擎(GKE)。
我已经创建了自定义，然后我也在该VPC下创建了自定义私有网络访问子网。
1)当我使用私有子网创建GKE集群时，仍然是我的Kubernetes节点分配了公共IP。为甚麽会这样？根据Google文档，私有实例应该获得私有IP。
2)如果我在私有中创建集群，我可以将我的容器应用程序连接到Google实例吗？
( 3)推出GKE集群的建议是否只应在公共子网中推出，而不应在专用子网中推出？
浏览 5提问于2017-07-18得票数 2
回答已采纳
1回答
我们正在与一个新的合作伙伴集成，它要求我们在与他们通信时(通过HTTPS)使用VPN。我们在一个(非私有) Google引擎(GKE)集群中运行我们的所有服务，它只是一个需要与合作伙伴的API通信的单荚。
我们面临的问题是，我们的合作伙伴的VPN提供商不允许我们使用GKE提供的私有IP范围，10.244.0.0/14，因为子网太大了。
最好，我们不希望在GKE集群之外部署一些东西，比如Compute Engine实例，它以某种方式用于代理我们的通信量(当然，如果这是唯一/最好的处理方法，我们将这样做)。我们希望，也许可以在同一个集群中使用不同的(较小的)子网创建一个新的节点池，但到目前为止，我
浏览 14提问于2022-10-19得票数 -1
回答已采纳
当我从一个相当普通的GKE安装中的一个吊舱请求时，我似乎对公司出口代理以外的站点的路线有问题。我已经在GKE集群上尝试过这一点，包括有和没有istio网格。
这是我的观察结果。
在GKE实例所在的同一个GCP子网上的VM中，我可以运行以下命令并获得预期的响应：
$ https_proxy=$PROXY_DNS:$PROXY_PORT curl https://en.wikipedia.org/wiki/Main_Page | grep -o "<title>.*</title>"
<title>Wikipedia, the free ency
浏览 9提问于2022-04-09得票数 0
回答已采纳
我想为运行在GKE上的需要与apiserver通信的工作负载编写一个最小的出口NetworkPolicy。
除了创建集群，获取apiserver前面的LB地址，然后将其模板化到NetworkPolicy之外，还有其他方法吗？有没有办法预先挑选一个外部apiserver IP，使其在集群重建过程中保持静态？或者，作为最后的手段，获取一些CIDR列表，GKE将始终从中选择apiserver LB IP？
浏览 3提问于2018-12-05得票数 1
我有一个现有的GKE集群，它是从Terraform中的某个配置创建的，这是我从GitHub教程中获得的。
集群有一个包含3个节点的默认节点池。
我试图通过GKE控制台添加另一个具有3个节点的节点池，
但是当我执行kubectl get nodes时，我只看到4个节点，而不是6个节点。
当我通过gcloud命令行尝试相同的命令时，
我记得因为IP空间我看到了一条消息。
似乎我不能有6个节点，因为IP空间。
如何更改现有集群的IP空间？
我对此做了一些研究，似乎不能将其更改为GKE中现有的集群？
那么，我如何在哪里为新集群设置这个IP空间呢？
更新
我在GCP中的通知中找到了错误消息：
(1)部
浏览 1提问于2019-05-14得票数 7
回答已采纳
在从GKE中删除集群时，我会得到这个错误。
Google:子网络资源'projects/abc-cluster-abc/regions/us-east1/subnetworks/sub-network-1‘已经被'projects/abc-cluster-abc/zones/us-east1-d/instances/gke-qa-cluster-pool-1-abc-xyz'使用
怎么删除呢？请帮帮我们。
浏览 2提问于2018-11-13得票数 1
我在GKE中运行了一个K8s部署，它连接到内部负载均衡器服务，该服务为VPC子网分配IP地址。当我在子网中拆分一个单独的Compute时，我可以使用ILB地址访问部署，但我不能访问集群内的部署，也不能访问另一个访问相同IP地址的GKE集群。
我不知道我遗漏了什么，或者ILB是不是这个用例的合适工具。最终目标是在同一子网上在不同的GKE集群之间进行通信。
浏览 5提问于2020-04-02得票数 1
回答已采纳
在通过AWS控制台创建新的RDS集群(极光引擎，供应)时，可以创建一个新的安全组。
创建的安全组具有如下入站规则：
IP version: IPv4
Type: PostgreSQL
Protocol: TCP
Port range: 5432
Source: 86.183.50.75/32
这个CIDR值86.183.50.75/32？是什么？我尝试过创建多个集群，与不同的VPC/子网等相关联。自动生成的安全组总是有这个源。
谢谢!
浏览 4提问于2022-01-08得票数 0
我在Google上安装了VPC，其中有192.0.0.0/24作为子网，在该子网中，我试图为以下服务器安装k8s集群，
VM : VM NAME : Internal IP
VM 1 : k8s-master : 192.24.1.4
VM 2 : my-machine-1 : 192.24.1.1
VM 3 : my-machine-2 : 192.24.1.3
VM 4 : my-machine-3 : 192.24.1.2
在这里，k8s-master将充当主服务器，所有其他3台机器将充当节点。我使用下面的命令初始化集群。
sudo kubeadm init
浏览 11提问于2022-01-12得票数 0
1回答
我想将GKE apiserver专用端点公开给我的内部网络，它通过VPN隧道连接到VPC。
VPC网络是使用自定义模式(而不是自动模式)创建的，以允许自定义路由。
在VPC中定义了一个自定义的静态路由来到达我的内部网络.
GKE在我的VPC和GKE主节点VPC之间创建了一个自动的VPC，用于私有集群的创建。
但是，当我在VPC窥视中启用“Exchange自定义路由”设置中的自定义路由导出时，所有这些都会“被对等配置拒绝”：路线_已拒绝_图片。
这是根据docs的这一部分来完成的：设置私有集群部分‘在现场/集群VPC和集群主服务器之间的路由’。
知道有什么不对劲吗？
我唯一能找到的就是文档的一部
浏览 0提问于2019-10-14得票数 2
当使用aks和terraform提供程序创建terraform集群时，您可以指定此块：
network_profile {
network_plugin = var.network_plugin
network_policy = var.network_policy
load_balancer_sku = "Standard"
docker_bridge_cidr = var.docker_bridge_cidr
service_cidr = var.service_cidr
dns_servic
浏览 8提问于2022-02-11得票数 0
回答已采纳
我有一个带有pod地址配置的GKE集群，如下所示：
集群pod地址范围(默认)pod-子网/17
这个荚子网/17子网存在于一个共享的GCP项目中。我有一次耗尽了那些IP。因此，我正在为某些服务创建一个单独的节点池，其中我希望为node pool Pod地址范围使用不同的子网pod2-subnet/18。
当我通过控制台创建节点池时，有以下选项：
但是我在中找不到可用的配置。试图实现。我尝试了很少以下的吐露，但他们不支持。
resource "google_container_node_pool" "node_pool_1" {
name =
浏览 3提问于2021-11-24得票数 1
我尝试使用kops设置Kubernetes集群，让我的所有节点和主节点在我现有的AWS上的私有shabnet上运行，当将vpcid和网络cidr传递给create命令时，我被迫使用EnableDNSHostnames=true，我想知道是否可以设置一个集群，并将该选项设置为false，这样在私有VPC中运行的所有实例都不会有公共地址，谢谢
浏览 0提问于2016-12-19得票数 0
我试图在GKE集群中使用KubeVirt。
我发现我能够创建一个嵌套的支持虚拟化的GCP，但是我没有找到一种方法来实现GKE集群节点的相同功能。
如果我不能为GKE集群节点启用嵌套虚拟化，我只能在debug.useEmulation中使用kubevirt，这不是我想要的。
谢谢
浏览 4提问于2020-03-19得票数 2
回答已采纳
在Fargate集群中使用专用隔离子网初始化新的VPC时，AWS CDK会出现错误。(@aws/- @1.174.0 -版本)。
this.vpc = new ec2.Vpc(this, `horizonCloudVpc`, {
cidr: '10.0.0.0/16',
vpcName: `horizonCloudVpc-${envName}`,
enableDnsHostnames: true,
enableDnsSupport: true,
maxAzs: 2,
subnetConfiguration: [
{
浏览 7提问于2022-09-22得票数 0
2回答
我正在尝试在GKE项目中创建一个集群-1与共享网络的项目-2。
赋予服务账户的角色：
项目1: Kubernetes引擎集群管理、计算网络管理、Kubernetes引擎主机服务代理用户
项目2: Kubernetes引擎服务代理、计算网络用户、Kubernetes引擎主机服务代理用户
服务帐户在项目-1下创建。在两个项目中都启用了API和服务。
但我一直在犯这个错误。错误: googleapi: Error 403: Kubernetes引擎服务代理缺少此项目所需的权限。有关“项目/项目-2”所需的“container.hostServiceAgent.use”权限的更多信息，请参见故障诊断用
浏览 3提问于2021-01-18得票数 2
回答已采纳
我们将利用Terraform中的GCP网络和GKE模块创建VPC和GKE集群。现在，我们希望创建一个以目标作为GKE节点的防火墙规则。我们不想更新现有的防火墙规则，这些规则是自动创建的，因为GCP用来命名它们的格式将来可能会改变，因此我们的逻辑可能会失败。这就是为什么需要创建单独的防火墙规则以及指向GKE节点的单独网络标记的原因。模块信息
VPC
module "vpc" {
source = "terraform-google-modules/network/google"
#version = "~> 2.5
浏览 31提问于2022-06-09得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
