AWS中的Kubernetes服务访问

Question

我是K8的“需要帮助”的新手

我已经在带有私有DNS的AWS中创建了一个Kubernetes的HA集群。

我使用了“类型：LoadBalancer”，并在浏览器中访问我的服务时获得了外部IP，但是问题是外部IP是PUBLIC，任何人都可以轻松访问我不需要的内容。

我使用了NODEPORT和Got EndPoints，但是无法在浏览器上访问。

现在的问题是。-

如何在k8s AWS中启动私有容器服务，这些服务是私有的，我只能访问？

Answer 1

如果您在服务中使用AWS负载均衡器，则可以指定仅需要内部负载均衡器：

metadata:
    name: my-service
    annotations:
        service.beta.kubernetes.io/aws-load-balancer-internal: 0.0.0.0/0

您可以在此处了解更多信息： https://kubernetes.io/docs/concepts/services-networking/service/#internal-load-balancer

Answer 2

从群集外部无法访问ClusterIP类型的服务。

出于调试目的，在合理的最新Kubernetes上，您可以设置转发到服务的端口

kubectl port-forward service/my-service 8888:80

尽管这不是在看起来像生产环境的任何环境中访问它的好方法：IME它在某些情况下会掉落，需要重新启动。