azure - 来自 AKS 群集内 pod 的 Internet 连接

Question

我正在尝试从我的 pod 向外部发送一个 http 请求，但这似乎是不可能的。我目前已经实现了一个具有固定 IP 的负载均衡器，但到目前为止我只是测试了与服务的连接。

有什么具体的限制吗？有可能克服这个问题吗？

标签： azurekubernetes

Answer 1

您的 pod 所在的工作节点可能位于私有子网中（将它们保留在那里是一种很好的做法），如果是这种情况，那么这不是 Kubernetes 的问题。您应该设置 NAT 以允许出站流量。我不熟悉 Azure，但您还应该检查控制流量的其他抽象（例如 AWS 中的安全组或 NACL）