无法为EKS安装的pods指定cidr
EKS是指Amazon Elastic Kubernetes Service，是亚马逊AWS提供的托管式Kubernetes服务。在EKS中，无法直接为安装的pods指定CIDR（Classless Inter-Domain Routing）。
CIDR是一种用于分配和管理IP地址的方法，它将IP地址划分为网络前缀和主机标识符。在Kubernetes中，CIDR用于划分集群中的网络地址空间，以便为每个pod分配唯一的IP地址。
在EKS中，网络地址空间的划分是由Amazon VPC（Virtual Private Cloud）负责管理的。VPC是AWS提供的一种虚拟网络服务，它允许用户在AWS云中创建和管理自己的虚拟网络。EKS集群会自动创建一个VPC，并在VPC中创建子网来托管pod的网络。
在EKS中，每个pod都会被分配一个唯一的IP地址，这个IP地址是由VPC的子网中的IP地址池动态分配的。因此，无法直接为安装的pods指定CIDR。
然而，可以通过使用Kubernetes的网络插件来实现对pod网络的更精细控制。例如，可以使用Calico等网络插件来定义网络策略，限制pod之间的通信。此外，还可以使用Kubernetes的NetworkPolicy资源来定义网络策略，控制pod之间的流量。
总结起来，无法直接为EKS安装的pods指定CIDR，因为网络地址空间的划分是由Amazon VPC负责管理的。但可以通过使用Kubernetes的网络插件和NetworkPolicy资源来实现对pod网络的更精细控制。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云容器服务 TKE：https://cloud.tencent.com/product/tke
- 腾讯云私有网络 VPC：https://cloud.tencent.com/product/vpc
- 腾讯云容器网络插件 CNI：https://cloud.tencent.com/document/product/457/9112
- 腾讯云容器网络策略 NetworkPolicy：https://cloud.tencent.com/document/product/457/9113
相关·内容
Pod的EKS中当前的默认cidr块与子网cidr块冲突。任何我们可以在云形成模板中提到cidr块的地方。 pods是否真的成为与工作节点相同的网络的一部分。https://docs.aws.amazon.com/eks/latest/userguide/pod-networking.html这会产生很多问题，因为ips会耗尽。
浏览 15提问于2019-01-04得票数 1
1回答
以下是重现错误的步骤：2)。istio，然后重新安装nginx。调查C，作为比较，我在2)之间切换了安装步骤。和3).，Nginx注射就可以了，可以看到nginx欢迎页面。但是在“手动终止”ec2工作实例-- ASG自动创建所有ec2工作实例之后，这个“不允许的地址”错误会再次出现。(Leader)Kubernetes: Ok
浏览 5提问于2019-03-09得票数 2
我们有一个运行在VPC中的EKS集群，我们正在考虑扩展此VPC或创建另一个具有不同子网IP范围的VPC。EKS节点(EC2实例)是使用多个ENIs运行的，也就是说，具有多个私有IP。我们想知道是否有可能使充当EKS节点的这些EC2实例在被实例化时从当前VPC内的这个新子网或在其他VPC上自动获得IP。它能通过EKS上的云形成模板来完成吗？这里的最佳做法是什么？谢谢。
浏览 5提问于2022-04-16得票数 0
我在亚马逊网络服务中有我的K8s设置(Pods、B和C)和弹性缓存(“xxx.xxxx.xx.cache.amazonaws.com”)。现在，我所有的pod都可以访问弹性缓存。我读过有关calico的文章，但我知道我可以阻止两个pod之间的通信。除了阻止Pods和C之外，我还可以允许A与xxx.xxxx.xx.cache.amazonaws.com进行通信吗？PS: Elastice缓存不是驻留在k8s集群中的东西。
浏览 21提问于2020-04-23得票数 0
回答已采纳
1回答
我在Terraform中创建一个EKS集群。在我的EKS Terraform资源中，我指定了也是用terraform创建的子网I。下面是我为子网提供的资源： count = length(local.availability_zone_names) cidr_block = cidrsubnet(var.
浏览 40提问于2022-03-17得票数 0
在我们的EKS Kubernetes集群中，我们有一个禁止所有流量的通用calico网络策略。然后，我们添加网络策略以允许所有流量。我们的一个ipBlock需要与Kubernetes API通信，但除了非常广泛的pod选择器之外，我似乎无法与其他任何通信相匹配。还有没有别的办法呢？egress: - ipBlock:
<e
浏览 1提问于2020-10-11得票数 2
我正在使用EKS模块17.1.0版本创建一个terraform中的eks托管节点组，直到现在为止，指定的bootstrap_extra_args都是这样工作的 min_capacity = var.eks_cluster.min_capacity}' --use-max-<em
浏览 12提问于2022-05-23得票数 0
2回答
我遇到的问题是，在SSH-ing进入堡垒之后，我不能在大约60秒后将集群和任何命令(如kubectl get pods超时)进行平分。以前，当我将cluster_endpoint_public_access设置为false时，terraform apply命令甚至不会完成，因为它无法访问集群上的/healthz端点。Bastion配置的工作在用户数据成功运行并安装kubectl和kubeconfig文件的意义上，我能够通过静态IP (即代码中
浏览 13提问于2021-12-25得票数 2
回答已采纳
我在AWS上有一个Kubernetes EKS集群，我的目标是能够在我的Spring Boot应用程序中查看特定的配置映射。在我的本地环境中，一切都正常工作，但是当我在AWS中使用这个设置时，我得到了禁止状态，并且我的应用程序无法运行。我已经创建了一个服务帐户，但不知道如何创建可以分配所需IAM角色的Terraform脚本。任何帮助都将不胜感激。
浏览 26提问于2020-10-07得票数 3
回答已采纳
sandbox version: "1.23"
subnet_ids = var.subnet_ids} + ip_family
浏览 16提问于2022-10-11得票数 -1
回答已采纳
我正在尝试使用AWS CDK生成EKS集群。问题是:当我为不包含私有子网的EKS集群定义VPC时，cdk synth抛出下面的错误。Vpc定义和用法： endpoint_access=eks.EndpointAccess.PUBLIC,
vpc=ec2.Vpc(self, "airflow-eks</
浏览 1提问于2020-08-26得票数 1
回答已采纳
我想使用Terraform为EKS创建一个新的子网。在同一个帐户中，已经创建了VPC，并创建了一些子网。locals { "10.148.52.0/27",
vpc_id = aws_
浏览 0提问于2021-09-27得票数 0
回答已采纳
我目前正在学习Kubernetes的关系网。但我想库伯奈特斯自己也会完成一些网络任务。例如- kubernetes为每个节点分配一个podCIDR。例如，我使用kubeadm设置了一个kubernetes集群，命令如下：
kubeadm init --pod-network-
浏览 14提问于2022-12-04得票数 0
来自：
我和Fargate在AWS EKS上。我正在尝试使用AWS LoadBalancer控制器(ALB)来处理入口管理的负载均衡器。我在互联网上看到的大多数教程(甚至来自亚马逊网络服务)似乎都使用了'NodePort‘类型，但不确定这是不是正确的。我是否应该为服务使用类型'LoadBalancer‘，以便服务能够负载均衡流量？或者我应该使用类型'ClusterIP‘，并希望Kubernetes中的某些东西能够管理pods之间的
浏览 28提问于2021-07-23得票数 0
这是我创建的CF定义： Description: Please enter the IP range (CIDR notation0 7m15s
kube-system metrics-server-7949d47
浏览 3提问于2021-01-27得票数 1
回答已采纳
1回答
能否将GKE集群连接到AWS中的VPC？对于这个特定的用例，我希望GKE集群能够在AWS中与VPC后面的EKS集群对话。对于我的GKE集群gcloud container clusters describe _cluster_name_ | grep clusterIpv4Cidr，我有CIDR块。我已经在AWS中创建了一个VPC和集群(也就是说，我为我的aws创建了一个VPC ID )
除了为EKS集群创建
浏览 1提问于2020-01-02得票数 0
=custom-bootstrap,worker=default,eks.amazonaws.com/sourceLaunchTemplateId=lt-0dae52a718d4ba6e5 --max-pods$B64_CLUSTER_CA --apiserver-endpoint $API_SERVER_URL --dns-cluster-ip $K8S_CLUSTER_DNS_IP --use-max-podsfalse
availabilityZones: ['us-east-1c', '
浏览 0提问于2021-12-07得票数 1
回答已采纳
= "10.10.0.0/16" public_subnet_b_cidr = "10.10.64.0/18" private_subnet_b_cidr = "10.10.192.0/18"
浏览 11提问于2021-03-01得票数 18
回答已采纳
1回答
在使用Fargate的ECS中，我们可以通过安全组来管理服务隔离。然而，Fargate上的EKS不再是这样了。
是否有一种方法可以像网络策略一样将同一集群上的pods相互隔离？尝试安装列出的网络提供商没有成功，因为它需要后台程序( eks fargate的限制：Cannot run Daemonsets, Privileged pods, or pods that use HostNetwork
浏览 16提问于2020-05-06得票数 0
4回答
# kubectl logs -f mypod-5c46d5c75d-2Cbtj
如果我运行相同的命令5-6任何帮助都是非常感谢的。
浏览 2提问于2018-10-28得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
