Google云网络问题

Question

我在Google Container Engine上有一些服务，它们与外部IP连接起来。

当我尝试从我的一个服务中查询这些外部IP时，我得到一个错误

dial tcp xx.xx.xx.xx:5429: getsockopt: connection refused

使用完全相同的服务，但在我的本地计算机上运行，​​它可以很好地连接到相同的IP和端口。

在Google Networking仪表板或我的Kuberenetes pod配置中是否需要进行某种端口打开以允许我的pod连接到此主机？

Answer 1

这是一个firewall问题。它正在尝试通过5429端口建立连接，这肯定会在防火墙规则中被阻止。

您可以在仪表板>网络> VPC网络>防火墙规则中找到防火墙控制台。

您只需要在您的实例所在的网络中所需的端口中连接allow，它就能正常工作。