有没有办法将新的CIDR添加到授权网络中，以便在GKE中访问集群主机
在GKE中，可以通过以下步骤将新的CIDR添加到授权网络中，以便访问集群主机：
- 登录到腾讯云控制台，进入云原生容器服务（TKE）页面。
- 在左侧导航栏中，选择“集群管理”。
- 找到目标集群，并点击集群名称进入详情页。
- 在详情页中，选择“网络与安全”选项卡。
- 在网络与安全页面中，找到“授权网络”部分，点击“编辑”按钮。
- 在弹出的编辑授权网络窗口中，可以看到已经授权的CIDR列表。
- 点击“添加CIDR”按钮，输入新的CIDR地址和名称，并点击“确定”。
- 确认无误后，点击“保存”按钮，完成CIDR的添加。
添加新的CIDR到授权网络中后，GKE集群主机将可以通过该CIDR进行访问。这样可以确保在GKE中访问集群主机时的网络安全性。
腾讯云相关产品推荐：
- 云原生容器服务（TKE）：提供高度可扩展的容器化应用管理平台，支持自动化部署、弹性伸缩、负载均衡等功能。详情请参考：云原生容器服务（TKE）
- 云服务器（CVM）：提供弹性计算能力，可用于部署和运行应用程序。详情请参考：云服务器（CVM）
- 云联网（CCN）：提供多个VPC网络之间的互联互通，方便不同网络之间的数据传输。详情请参考：云联网（CCN）
请注意，以上推荐的产品仅为腾讯云的相关产品，其他云计算品牌商也提供类似的产品和功能。
相关·内容
使用gcloud container clusters create命令在Google Kubernetes Engine中创建新集群时，可以使用--master-authorized-networks标志指定可以访问主服务器的授权网络列表。可以通过将新授权网络的列表传递给gcloud container clusters update命令中的-
浏览 11提问于2019-05-04得票数 0
如何将现有的GKE群集更改为GKE私有群集？我是否能够基于防火墙规则从互联网连接到Kubectl API，还是应该有一个堡垒主机？我不想实现Cloud Nat或nat gateway。我有一个鱿鱼代理VM，可以处理互联网访问的荚。我只需要能够连接到Kubectl应用或修改任何东西。我不知道如何修改我编写的现有模块，使节点成为私有的，如果我尝试应用与私有gke集群相关的新更改，则不确定集群</
浏览 4提问于2021-01-27得票数 3
回答已采纳
我们的吊舱运行在GKE私有集群中，没有全局控制平面访问。我们有一个堡垒主机，用于连接到这个私有集群，并可以从那里访问kubectl apis。用户->堡垒(kubectl并授权使用集群)->GKE私有集群
这种架构的一个问题是，我们需要移植到私有集群中的应用程序荚，但是，由于堡垒主机</em
浏览 3提问于2022-06-10得票数 0
我在GCP中有一个GKE/kubernetes/k8s集群。我在GCP中有一个堡垒主机(实例)。我已经在GKE集群的Master授权网络部分中允许了我的堡垒主机的IP。因此，为了将kubectl命令运行到我的GKE，我首先需要通过运行gcloud beta compute ssh命令将SSH放到我的<
浏览 0提问于2020-07-22得票数 0
我在GCP中有一个GKE/kubernetes/k8s集群。我在GCP中有一个堡垒主机(实例)。我已经允许我的堡垒主机的IP在GKE集群的主授权网络部分。因此，为了将kubectl命令运行到我的GKE，我首先需要通过运行gcloud beta compute ssh命令将SSH放到我的堡垒<
浏览 0提问于2020-07-22得票数 0
我们只需要在“授权网络”中添加堡垒主机的外部IP来访问GKE专用集群的控制平面。如果在作为堡垒的VPC中添加VM的内部IP，则不起作用。这里有什么特定的区域吗？我们将IP范围添加到此字段中。
浏览 9提问于2022-06-22得票数 0
我想谷歌容器引擎托管一些容器的开发环境，我的办公室通过连接。
假设我创建了一个“无头”服务。我可以通过VPN访问吗？
浏览 1提问于2016-03-02得票数 3
回答已采纳
Loadbalancer用于处理请求并将请求转发到特定的吊舱，但我的问题是GKE LoadBalancer是如何工作的，它与我们在minikube中的LoadBalancer有何不同，以及我们应该如何正确地使用
浏览 3提问于2020-07-19得票数 2
回答已采纳
我可以从另一个VPC将请求路由到GKE私有主机吗？我似乎找不到任何方法来设置GCP路由器来实现这个目标：
有什么解决办法吗？PS:除了创建一个独立的代理或使用第三方路由器.
浏览 1提问于2019-08-10得票数 3
到目前为止，我们已经在所有工作负载中使用GKE公共集群。我们创建了第二个私有集群(仍然是GKE)，它改进了安全性和可用性(旧集群是单个区域，新集群是区域集群)。我们使用Gitlab.com作为代码，但是在集群中使用自托管的Gitlab运行程序。
运行程序在公共集群上运行良好，所有工作负载都成功完成。然而，在私有集群上，thr的所有kubectl命令都在Unable
浏览 0提问于2018-11-27得票数 1
回答已采纳
我有以下基础设施：我可以使用Tinyproxy从堡垒主机向私有集群发送kubernetes命令。我还在主集群中安装了argocd，并试图将私有集群链接到argocd中，运行以下命令：
argocd cluster add gke_xxxxx_us-central1_xxxx-private --grpc-webxx.xx.xx.xx/api/v1/names
浏览 12提问于2022-05-30得票数 0
我正在建立VPC网络窥视之间的蒙戈阿特拉斯和GKE集群。请耐心点，因为我是个网络新手。我需要选择服务地址范围，我认为这可以是任何谷歌将允许的</
浏览 3提问于2021-11-10得票数 1
回答已采纳
我使用GKE集群中的外部码头注册中心来提取容器。这个停靠注册中心有安全访问列表(基本上是客户端的公共IP地址列表)。然而，GKE集群创建的节点具有短暂的IP地址，使得将每个新的IP地址添加到访问列表中很不方便。
如何在google中创建代理或端口转发，以通过一个外部IP转发所
浏览 0提问于2019-03-07得票数 1
回答已采纳
我希望能够使用集群将kubernetes吊舱从其DAG中发射到一个单独的GKE自动驾驶仪集群上，而不是在Composer的GKE集群上。我已经创建了一个GKE自动驾驶集群，将“控制平面全局访问”设置为禁用，并且只允许某些授权网络连接到控制平面。(基于中推荐的安全最佳实践)
我的吊舱都无法启动，
浏览 7提问于2021-03-17得票数 0
回答已采纳
2回答
我通过Terraform创建了GKE (带有private = true和region设置的)，并安装了stable/openvpn Helm图表。我将保留为默认值(10.240.0.0)，并将OVPN_K8S_POD_NETWORK和子网掩码设置更改为我在创建专用集群所在的私有子网时选择的次要范围。我甚至尝试将10.240.0.0/16添加到我的中，但我确信设置只在外部网络上
浏览 1提问于2018-08-15得票数 0
可以更换GKE集群的CNI插件吗？是否可以通过IP-in-IP封装将GKE v1.18.x集群的CNI更改为Calico？
浏览 13提问于2021-09-29得票数 0
我有两个服务，集群S1中的K1和集群K2中的S2。他们有不同的硬件要求。服务S1需要与S2对话。是否有类似于“服务选择器”的东西来自动更新目标
浏览 9提问于2015-07-27得票数 22
回答已采纳
我们将现有的开发集群从1.13.6-gke.13升级到1.14.6-gke.13，我们的pods不能再通过我们的Google Cloud VPN到达我们的内部网络。我们的生产集群(仍为1.13版本)共享相同的VPC网络和VPN通道，并且运行正常。唯一的变化是将管理节点和节点池升级到了开发集群上的1.14。我在开
浏览 51提问于2019-10-10得票数 6
回答已采纳
1回答
我有一个正在运行的GKE集群，该集群托管一个需要访问存储桶的应用程序。为此，我使用了gsutils。 当前的网络策略非常严格，我只允许访问真正需要它的端点。有了我的策略，如果我登录到我的Pod并运行gsutil ls，我会得到 jenkins@ptbkn:~$ gsutil ls
INFO 0826 18:13:03.702595 retry_util.py但是当我取下网络
浏览 69提问于2019-08-27得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
