首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    TKE集群如何手动创建apiserver内网和公网访问入口

    TKE集群的apiserver访问,可以在控制台开启,但是没法通过公网ip去访问,只能是自定义域名,如果想要用公网ip去访问,则需要进行一定的改动。...下面我们说下如何不在控制台开启apiserver的内网或者公网访问,手动配置TKE集群apiserver的公网和内网访问入口。 1....申请公网clb 这里弹性公网ip选择第一步创建的eip,如果要限制公网的访问,直接在公网clb绑定安全组,参考文档https://cloud.tencent.com/document/product/214...部署kubernetes-proxy 将下面的yaml apply到集群,如果你的集群之前有控制台开启公网或者内网访问,需要先关闭,否则会有报错rbac资源已存在 apiVersion: v1 kind...测试clb的vip和自定义域名访问apiserver 替换第5步获取kubeconfig的server地址,可以用内网clb的vip,eip,也可以是域名,下面我们测试下 测试域名,公网和内网ip都正常访问

    16610

    tke集群固定ip模式pod如何绑定eip访问公网

    业务部署到tke集群中,很多时候需要通过公网去调用第三方接口服务,正常pod访问公网是依赖于节点访问公网的能力,节点访问公网可以给节点绑定公网ip或者给vpc绑定nat网关。...其实在tke中,我们还可以给pod绑定弹性公网ip(eip),让pod通过绑定的eip去访问公网。下面我们来说说如何给pod配置eip,并通过eip去访问公网。1....因为在tke集群中有一个组件ip-masq-agent,这个组件会将容器网段snat到主网卡上去访问公网,因此pod访问公网还是走主网卡出去,主网卡访问公网可能是主网卡的公网ip或者nat网段,因此此时...pod访问公网还是走节点主网卡公网ip或者nat网关的eip。...如何删除pod的固定ip和eip固定ip模式支持配置pod固定ip和eip的回收策略。

    7.7K72

    Serverless集群无法公网访问APIServer

    问题现象Serverless集群开启了公网访问,客户端配置了kubeconfig,但是执行kubectl无法访问到集群,直接telnet公网访问clb的443端口也是不通,看clb的安全组是放通了443...公网访问Serverless集群的apiserver,链路是客户端--->clb--->Deployment:kubernetes-proxy(default)--->master(apiserver)...解决方案因为现在账号默认都是开启clb域名化,创建的出来的clb都是域名化,在Serverless控制台开启公网访问,会自动创建kubernetes-proxy-public这个公网类型的service...,并关联创建出一个公网clb,然后将clb的公网域名配置到kubernetes-proxy这个deployment的domains启动参数,domains这个参数的含义就是会将配置域名签到apiserver...的证书里面因为clb默认域名不能使用,那就只能用业务自己的域名,如何更换apiserver为业务自定义域名,可以如下操作1.

    29710
    领券