腾讯的 k8s pod ip 怎么和 node ip 平级的

2022-01-25 18:28:35 +08:00
 liuxu

是有什么设置我没注意到么

pod 的 ip 段 10.42.0.0/16 ,node 的 ip 段 10.30.0.0/16

现在开一台 node ip10.30.1.2 ,有个 rds ip10.30.1.5

假如我在 node 中开一个 pod 10.42.1.2 访问 rds ,tcpdump 在 node 的 eth0 抓包,发现是 pod 的 ip 直接访问 rds ,没有 snat

所以得在 rds 白名单把 pod 的 ip 段加进去

这个看着有点不正常,容器环境怎么侵入到了 node 环境,是为了性能吗

1086 次点击
所在节点    Kubernetes
2 条回复
Aliencn
2022-01-25 22:17:19 +08:00
liuxu
2022-01-25 22:53:34 +08:00
@Aliencn 好的多谢,原来最下面有说明,没注意到

集群内容器与 云数据库 TencentDB 、云数据库 Redis 、云数据库 Memcached 等资源在同一 VPC 下内网互通。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/830558

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX