AWS与Kubernetes吊舱的跨集群通信

Question

我对AWS上POD之间的跨集群通信有疑问。

我正在使用kubernetes在AWS上部署集群。两个星团位于同一区域和AZ。两个集群都部署在各自的VPC中，子网不重叠。我已经成功创建了VPC对等，以在两个VPC之间建立通信。VPC的仆从（实例）可以通过私有IP相互ping。

问题是，来自一个集群（VPC）的Kubernetes吊舱不能通过其内部IP ping另一个集群中的吊舱。我看到流量离开吊舱和仆从，但在其他VPC上看不到。

以下是IP信息：

群集1（VPC 1）-子网172.21.0.0/16VPC 1中的小跟班（实例）-内部IP-172.21.0.232Pod on Minion 1-IP-10.240.1.54

集群2（专有网络2）-专有网络2中的子网172.20.0.0/16迷你（实例）-内部IP-迷你1上的172.20.0.19机架-IP-10.241.2.36

我已经在两个VPC之间配置了VPC对等，我可以通过IP 172.20.0.19将VPC 1（172.21.0.232）中的Minion ping到VPC 2中的Minion

但是，当我尝试ping VPC 1上的播客，仆从1-VPC 2上的IP 10.240.1.54，仆从播客10.241.2.36时，它无法ping。

AWS中是否支持此用例？我怎样才能做到这一点。我已经在这两个实例上配置了安全组，以允许来自源10.0.0.0/8的所有流量，但它没有帮助。

真的很感谢你的帮助！

Answer 1

与集群外部的pod直接通信不应该工作。Pod可以通过服务暴露在外部。

有很多选项，但是具有以下定义的基本服务可以通过预定义的端口向另一个群集公开Pod：

---
kind: Service
apiVersion: v1
metadata:
  name: my-service
spec:
  selector:
    app: MyApp
  ports:
  - protocol: TCP
    port: 80
    targetPort: 9376
    nodePort: 34567

这样，您就可以通过映射在任何kubernetes节点上的端口34567访问pod。

此外，您还应该考虑检查入口配置。

除了官方文档之外，还有一个非常好的总结，那就是Kubernetes服务和Ingress在X射线博客上的文章。