Mongodb Atlas专有网络对等网络未连接到GCP专有网络

Question

（编辑）我想将GKE吊舱连接到Atlas。

我有一个Atlas db，带有一个连接到GCP专有网络的专有网络对等连接。我正在尝试运用我在这些图坦卡门中学到的东西：

配置VPC网络对等互连

控制对专有网络的访问

当我查看VPC网络对等互连时

docker run --rm busybox ping 192.168.0.0 -c 3

但是，可以预见的是，结果是一样的。

从gcloud shell我做：

gcloud compute firewall-rules list

并获得：

NAME: allow-monolith-nodeport
NETWORK: default
DIRECTION: INGRESS
PRIORITY: 1000
ALLOW: tcp:31000
DENY:
DISABLED: False

NAME: default-allow-icmp
NETWORK: default
DIRECTION: INGRESS
PRIORITY: 65534
ALLOW: icmp
DENY:
DISABLED: False

NAME: default-allow-internal
NETWORK: default
DIRECTION: INGRESS
PRIORITY: 65534
ALLOW: tcp:0-65535,udp:0-65535,icmp
DENY:
DISABLED: False

NAME: default-allow-rdp
NETWORK: default
DIRECTION: INGRESS
PRIORITY: 65534
ALLOW: tcp:3389
DENY:
DISABLED: False

NAME: default-allow-ssh
NETWORK: default
DIRECTION: INGRESS
PRIORITY: 65534
ALLOW: tcp:22
DENY:
DISABLED: False

NAME: gke-my-cluster-94435ead-all
NETWORK: default
DIRECTION: INGRESS
PRIORITY: 1000
ALLOW: icmp,esp,ah,sctp,tcp,udp
DENY:
DISABLED: False

NAME: gke-my-cluster-94435ead-ssh
NETWORK: default
DIRECTION: INGRESS
PRIORITY: 1000
ALLOW: tcp:22
DENY:
DISABLED: False

NAME: gke-my-cluster-94435ead-vms
NETWORK: default
DIRECTION: INGRESS
PRIORITY: 1000
ALLOW: icmp,tcp:1-65535,udp:1-65535
DENY:
DISABLED: False

NAME: k8s-fw-l7--ca9214afee2f865d
NETWORK: default
DIRECTION: INGRESS
PRIORITY: 1000
ALLOW: tcp:30000-32767
DENY:
DISABLED: False

在GKE中，我创建了一个具有计算网络管理员角色的服务帐户，但不确定如何将其链接到我的pod的VM？我需要它来更改pod VM的防火墙规则-不过，如果我可以从pod/服务清单中html" target="_blank">声明它会更好。

在Atlas中，我将pod虚拟机的外部IP添加到网络访问IP访问列表中。

如何在MongoDB Atlas和GKE pod之间设置VPC网络对等互连，以便在ping Atlas CIDR时收到数据包？

****** 编辑*****

当遵循这个图腾图集k8s窥视图腾时，我发现我无法改变我在GKE上的k8s网络？是否需要从头开始重新创建集群？

Answer 1

我首先要确保VPC对等链接处于活动状态。如果在对等部分中没有看到任何路由，则很可能链接未处于活动状态，因此未通过流量。

这里有一个关于如何将Atlas db对等到VPC网络的综合教程【1】；如您所见，双方都需要填写一些具体参数，如项目id、专有网络名称等。

[1] https://www.mongodb.com/developer/how-to/connect-atlas-cloud-kubernetes-peering/