Интернет-соединение из модуля внутри кластера AKS

Question

Я пытаюсь отправить запрос http из моего модуля на улицу, но это кажется невозможным.В настоящее время я внедрил балансировщик нагрузки с фиксированным IP, но до сих пор я только что проверил соединения со службой.

Есть ли какие-то определенные ограничения для него?Можно ли преодолеть проблему?

Answer 1

Ваши рабочие узлы, где живут ваши модули, вероятно, находятся в частных подсетях (рекомендуется хранить их там), и если это так, то это не проблема Kubernetes.Вы должны настроить NAT для разрешения исходящего трафика.Я не знаком с Azure, но вам также следует проверить другие абстракции, управляющие вашим трафиком (например, Security Group или NACL в AWS)