现有的GKE集群是否可以私有？
GKE（Google Kubernetes Engine）是Google Cloud提供的托管式Kubernetes服务。GKE集群可以配置为私有集群，这意味着集群中的节点和主节点将运行在私有网络中，无法通过公共Internet直接访问。
私有GKE集群的优势在于增强了安全性和隔离性。私有集群可以与您的内部网络进行直接连接，通过专用连接或VPN进行通信，从而确保数据在传输过程中的安全性。此外，私有集群还可以通过网络地址转换（NAT）网关与公共Internet进行通信，以便访问外部服务。
私有GKE集群适用于以下场景：
- 对安全性要求较高的企业或组织，希望将Kubernetes集群完全隔离在私有网络中。
- 需要与内部系统或服务进行深度集成的企业或组织。
- 需要通过专用连接或VPN与其他云提供商或数据中心进行互联的企业或组织。
腾讯云提供了类似的私有云容器服务，称为腾讯云容器服务TKE。您可以通过腾讯云容器服务TKE创建私有集群，实现与GKE私有集群类似的功能。
更多关于GKE私有集群的信息，您可以访问腾讯云容器服务TKE的官方文档：TKE私有集群。
相关·内容
1回答
我已经有了一个现有的GKE集群，我想按照the GKE hardening guide为它配置私有节点。似乎在集群配置UI中禁用了选择私有集群的可能性，并且在Terraform中使用private_cluster_config块设置它会强制销毁集群。 是否无法为现有集群配置私有节点？
浏览 38提问于2020-04-24得票数 2
回答已采纳
有一个私有的GKE区域集群，主ipv4 4-cidr设置为172.16.0.0/28？是否可以在不对现有集群或新集群造成任何冲突的情况下创建具有相同主-ipv4 4-cidr 172.16.0.0./28的额外私有GKE区域集群(在另一个区域)？
浏览 9提问于2022-11-11得票数 1
回答已采纳
1回答
是否可以在HTTP代理后面运行私有GKE集群(私有端点和节点)？
GKE节点需要internet连接才能从公共存储库中拉取docker镜像。问题是，我们不希望登录每个GKE节点并配置http_proxy环境变量，并在每次集群升级后重复此操作。是否可以为每个节点自动设置http_proxy环境变量，或者是否有更好的方法在私有GKE集群</e
浏览 14提问于2019-08-11得票数 0
回答已采纳
如何将现有的GKE群集更改为GKE私有群集？我是否能够基于防火墙规则从互联网连接到Kubectl API，还是应该有一个堡垒主机？我不想实现Cloud Nat或nat gateway。我有一个鱿鱼代理VM，可以处理互联网访问的荚。我只需要能够连接到Kubectl应用或修改任何东西。我不知道如何修改我编写的现有模块，使节点成为私有的，如果我尝试应用与私有gke集群相关的新更改，则不确定集群是否
浏览 4提问于2021-01-27得票数 3
回答已采纳
4回答
我试图使用云- SQL代理从GKE集群连接到具有公共IP的Cloud实例。我使用以下命令创建了集群：gcloud services enable container.googleapis.commy-production:us-central1:my-db=tcp:5432"尽管如此，当我的应用程序试图连接到Cloud实例时，我可以在云
浏览 4提问于2021-03-20得票数 1
回答已采纳
3回答
我有两个GKE集群，包括私有和公共集群，并且使用cloudproxy作为gke应用程序访问cloudsql实例的侧容器。云SQL是通过私有和公共IP启用的。GKE应用程序使用的是cloudproxy，默认选项是ip类型(公共的、私有的)，因为Cloud没有任何授权的网络。
在这种情况下，我的应用程序能够连接CloudSQL并顺利工作。据我所知，在这里，到cloudsql的连接应该是私有
浏览 0提问于2019-04-01得票数 1
回答已采纳
我正试图在私有GCP网络子网中启动Google容器引擎(GKE)。( 3)推出GKE</em
浏览 5提问于2017-07-18得票数 2
回答已采纳
我们的吊舱运行在GKE私有集群中，没有全局控制平面访问。我们有一个堡垒主机，用于连接到这个私有集群，并可以从那里访问kubectl apis。用户->堡垒(kubectl并授权使用集群)->GKE私有集群
这种架构的一个问题是，我们需要移植到私有集群中的应用程序荚，但是，由于堡垒主机与本地主机(浏览器所在的VM)不同，我们无法使用端口转发访问应用程序对于私有</
浏览 3提问于2022-06-10得票数 0
I有一个具有持久文件存储的计算引擎实例，该实例位于GKE集群之外。希望在计算引擎实例上打开一个特定的端口，以便只有GKE集群中的节点可以访问它。计算引擎实例和GKE集群中的位于同一个GCP项目、网络和子网中。 GKE集群不是私有的，而且我有一个入口公开了我希望暴露给internet的唯一服务。By IP地址，其中使用网络标记作为目标和私有IANA IP范围10.0.0.0/8、172.16
浏览 3提问于2020-07-06得票数 2
回答已采纳
因为尽管输入了正确的postgres connection URL (postgresql://username:secret@SQL_PUBLIC_IP_ADDRESS:5432/DB_NAME)，，我的GKEprocess.env.POSTGRES_URL.slice(0, -process.env.DATABASE_NAME.length),}); 我读过很多关于云SQL实例连接到GKE集群的帖子和文章，但它们都提到在云SQL实例上创建VPC并通
浏览 21提问于2021-08-28得票数 0
回答已采纳
1回答
我想将pods部署到我的GKE Kubernetes集群中，该集群使用来自私有第三方Docker注册表(而不是GCP的私有Docker注册表)的映像。如何向GKE集群提供到该私有存储库的凭据，以便在需要时可以提取图像？
浏览 0提问于2017-12-27得票数 2
回答已采纳
我正在尝试创建一个私有GKE集群。但是，私有GKE集群也需要控制平面的IP地址范围。我已经看到了创建私有GKE集群的文档，在它们的示例中我看到它们要求您在控制平面/主IP范围内使用172.16.0.32/28。是否需要为控制平面创建一
浏览 5提问于2021-04-14得票数 1
回答已采纳
我已经通过云控制台UI与Istio创建了一个私有GKE集群。该集群使用VPC对等设置，以便能够到达另一个Google Cloud Project中的另一个私有GKE集群。“要访问私有集群中的pod，我可以成功连接到website服务的内部IP地址，并使用"curl“查看该服务的输出。
我已经设置了NAT网关，私有集群中的pods可以连接到Internet
浏览 2提问于2019-02-20得票数 2
1回答
我在GCP上有一个私有的GKE集群，我通过GCP (而不是SDK)通过Google Shell访问它。我可以将我的外部shell IP添加到--master-authorized-network中，但是当我注销并重新登录这个IP地址时，每次我想要通过de shell对我的私有集群进行更改时，我都必须这样做如何通过shell访问私有集群，而不是每次都更新--master-autorized-network中的外部IP地址？ 非常感谢您的帮助，谢谢。
浏览 6提问于2019-02-26得票数 1
回答已采纳
2回答
我正在考虑接近，我不确定这是否有可能在目前(因此，问题产生)。1.)我是否可以在Elasticserach项目中使用Native，并使用某种NAT来共享VPC，这样网络现在就会过多地与公司网络一起使用了。
浏览 0提问于2021-11-03得票数 0
1回答
我们在一个(非私有) Google引擎(GKE)集群中运行我们的所有服务，它只是一个需要与合作伙伴的API通信的单荚。我们面临的问题是，我们的合作伙伴的VPN提供商不允许我们使用GKE提供的私有IP范围，10.244.0.0/14，因为子网太大了。最好，我们不希望在GKE集群之外部署一些东西，比如Compute Engine实例，它以某种方式用于代理我们的通信量(当然，如果这是唯一/最好的处理方法，我们将这样做)。我们希望，也许可以
浏览 14提问于2022-10-19得票数 -1
回答已采纳
然后，我部署了一个容器引擎集群，启动了一个码头注册中心(带有一个pod文件)，并在吊舱前面使用了一个“服务”。我可以很好地从所有集群主机访问坞注册中心，而主服务器也访问得很好。我只希望我的Jenkins VM能够访问容器集群中的docker注册表“服务”。但不起作用。看起来他们在一个不同的子网上。Jenkins的IP为10.240.126.57，容器集群中的停靠-注册表-服务为10.131.249.127。
实现这一目标的最佳途径是什么？我玩“路线”，但由于某种原因，我无法让它发挥作用。Sidenote:
浏览 3提问于2015-01-13得票数 3
回答已采纳
1回答
我已经设置了一个私有容器注册中心，它已成功地与bitbucket集成。但是，我无法从我的GKE集群中提取图像。我不知道我错过了什么，我知道它可以解决<
浏览 3提问于2021-02-15得票数 0
回答已采纳
1回答
今天是我玩GCR和GKE的第一天。所以，如果我的问题听起来很幼稚，很抱歉。
因此，我在GCR中创建了一个新的注册表。它是私有的。
浏览 1提问于2018-10-21得票数 13
回答已采纳
1回答
我正在GKE集群(1.15.12-gke.2)中运行一些需要连接到第三方API的应用程序。这个第三方API有强制的IP过滤.因此，为了获得API的授权，我需要声明用于连接到API的公共IP是什么。我的问题是GKE节点的公共IP在跨升级时不稳定，这将防止使用节点自动标号&每次节点重新启动IP后都会发生变化。谢谢-Ashok Patidar
浏览 0提问于2020-08-12得票数 1
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
腾讯云开发者
