Kubernetes吊舱如何连接到与主机在同一本地网络（集群外）中运行的数据库？

Question

我有一个库伯内特斯集群（K8s）运行在物理服务器A（内部网络IP192.168.200.10）和一个PostgreSQL数据库运行在另一个物理服务器B（内部网络IP192.168.200.20）中。如何使我的Java应用程序容器（pod）能够连接到服务器B中的PostgreSQL数据库？

操作系统：Ubuntu v16。04 Docker 18.09.7 Kubernetes v1。15.4印花棉布v3。8.2吊舱底座图片：openjdk:8-jre-alpine

我试着按照这个例子创建一个服务和endpoint

kind: Service
apiVersion: v1
metadata:
 name: external-postgres
spec:
 ports:
 - port: 5432
   targetPort: 5432
---
kind: Endpoints
apiVersion: v1
metadata:
 name: external-postgres
subsets:
 - addresses:
     - ip: 192.168.200.20
   ports:
     - port: 5432

我的JDBC连接字符串是：JDBC:postgresql://external-postgres/MY_APPDB，但它不起作用。pod无法使用所述内部IP或ping外部postgres服务名称ping服务器B或telnet数据库。我不希望使用“hostNetwork:true”或通过公共IP连接服务器B。

任何建议都将不胜感激。谢谢

Answer 1

我想你可以替换CALICO_IPV4POOL_CIDR，而不会通过kubeadm构建器工具重新生成K8s集群，也许在某些情况下它会很有用。

删除当前的Calico CNI插件安装，例如：

$kubectl delete-fhttps://docs.projectcalico.org/v3.8/manifests/calico.yaml

安装Calico CNI插件，为Calico_IPV4POOL_CIDR参数提供所需值：

$curl-khttps://docs.projectcalico.org/v3.8/manifests/calico.yaml--输出一些_文件。亚马尔

重新旋转CoreDNS吊舱：

$kubectl删除pod--selector=k8s-app=库贝-dns-n库贝-system

等待CoreDNS播客从新网络CIDR池获得IP地址。

Answer 2

我刚刚发现问题是因为K8s网络与服务器本地网络（192.168.200.x）子网冲突在K8s集群初始化期间，必须将cidr 192.168.0.0/16的IP范围更改为其他内容，例如10.123.0.0/16
，并且必须在calico中更改此IP范围。应用Calico插件之前的yaml文件：

# The default IPv4 pool to create on startup if none exists. Pod IPs will be
# chosen from this range. Changing this value after installation will have
# no effect. This should fall within `--cluster-cidr`.
  - name: CALICO_IPV4POOL_CIDR
    value: "10.123.0.0/16"

重置后，现在可以ping和telnet服务器B，并使用不同的CIDR重新初始化K8s群集。