这些是步骤:
为什么我无法访问postgresql?是因为SQL私有IP处于Beta模式,或者我在这里缺少什么?
Cloud SQL专用IP访问是通过对等设置的,因此网络A与网络Z对等,后者包含您的Cloud SQL实例。当您将A与B对等时,B无法访问网络Z.
是的,代理是前面的响应中提到的方法,因为对等不是传递的。
从对等网络“B”VM访问网络“A”中的SQL代理将是直截了当的。
至于网络“B”中Kubernetes集群的访问,有一个可能的缺陷。默认情况下,Kubernetes不会将SNAT流量发送到10.0.0.0/8,并会尝试将其保留在本地。因此,您需要更改主机实例上的iptables
规则以到达外部。
一个永久的解决方案是设置DaemonSet
,但你可以先在主机上通过手动更改来测试这个理论。例如:
iptables -A POSTROUTING -d 10.11.0.0/24 \
-m addrtype ! --dst-type LOCAL -j MASQUERADE -t nat
这是一个优秀,简单的指南https://blog.mrtrustor.net/post/iptables-kubernetes/的链接。