控制 Google Cloud 上 kubernetes 集群中节点的外部 IP 地址范围

Question

我想为在 Google Cloud 上运行的 MongoDB Atlas 实例的连接提供白名单范围。VPC Peering 尚未在 Atlas for Google Cloud 上提供 - 是否可以为分配给 kubernetes 集群中节点的外部 IP 地址提供 CIDR 范围？

或者，有什么技巧可以确保连接源来自授权节点？（除了 SSL + 用户名和密码）

Answer 1

没有直接的方法来确定虚拟机将使用哪些外部 IP（除非您已经保留 IP) 或集群。不过，您可以考虑一些解决方法。

其中一个是从 POD 建立传出连接通过代理. 代理可以是另一个 Pod或专用虚拟机. 其他一些方法参见这次讨论