使用 Google Serverless VPC 访问具有云功能的 GKE pod

Question

我创建了一个 GKE 私有集群，里面有一些 pod。 现在我想将我的 pod 与 GCP 提供的云 function 集成。 为实现这一点，我使用无服务器 VPC 访问，因为我的 GKE 集群位于另一个区域的 custom.network 上，并为我的 pod 使用内部负载均衡器。

这似乎是成功的，因为我已经测试从 GCE 访问我的 pod 内部 IP 生活在 same.network 并测试从云 Function 访问我的 GCE VM，但是当我尝试从云 Function 访问我的 pod 内部 IP 时，它总是返回超时。

The HTTP request failed with error %s
Get http://172.16.0.42: dial tcp 172.16.0.42:80: i/o timeout

我希望无服务器 VPC 访问将我的云 function 连接到我的 pod 内部 IP，就像它将我的云 function 连接到具有与我的 pod 相同的网络的 GCP VM。

Answer 1

我知道这个问题是大约 3 年前提出的。 可能回答对某人有用。

我们可以使用LoadBalancer类型和注释cloud.google.com/load-balancer-type: "Internal"创建内部负载均衡器

应该是这样的：

apiVersion: v1
kind: Service
metadata:
  name: service_name
  annotations:
    cloud.google.com/load-balancer-type: "Internal"
  labels:
...
spec:
  type: LoadBalancer
  selector:
...
  ports:
...