使用雲提供商 AWS 為 Kubernetes 集群使用 VPC 端點

Question

我的 kubernetes 集群位於無法訪問 Internet 的 AWS VPC 中。 AWS 服務端的建議替代方案是將 VPC 端點用於 EC2 之類的東西。 我在 cloud-provider-aws 中找不到任何支持。 有沒有辦法在雲提供商的配置中實現這一點？

它適用於aws ec2 describe-instances --endpoint-url=$MYENDPOINT 。

Answer 1

我發現這個錯誤導致找到一個未記錄的功能，我將嘗試記錄一下。

如果您編輯/etc/origin/cloudprovide/aws.conf （或您的等價物）以包含類似內容，並且您在實例上擁有 AWS 憑證或角色設置，那么您應該會很好，或者至少在未來更進一步。 如果您的設置與我的類似，則全局部分可能已經存在。

[Global]
Zone = us-west-1a

[ServiceOverride "ec2"]
 Service = ec2
 Region = us-west-1
 URL = https://vpce-xxxxx-xxxxx.ec2.us-west-1.vpce.amazonaws.com
 SigningRegion = us-west-1