使用 3rd 方 VPN 連接到私有 GKE 集群

Question

我們在我們的主服務器上安裝了 OpenVPN 社區版 VPN，並且在 GCP 中沒有創建公共端點的私有 GKE 集群。是否有可能我們可以連接到這個私有集群以從我的本地計算機運行 kubectl 命令。

供參考。 我通過在 VPC 上添加 VPN 的公共 ip 來啟用防火牆規則。它給了我：

Unable to connect to the server: x509: certificate signed by unknown authority

盡管運行 gcloud auth login "account" / gcloud cluster get-credentials....

Answer 1

check this out, with details from google support confirming this limitation: https://issuetracker.google.com/issues/244483997 and here is the diagram explaining it: https://docs.google.com/presentation/d/1f0VV48q15IrXqp0QAn4XHCAloC9cWnYZxXWeYqnIGXw/編輯？pli=1#slide=id.p