阿里云——Kubernetes到RDS如何限制白名单？答案

【问题标题】：Alibaba Cloud - Kubernetes to RDS how to limit whitelist?阿里云——Kubernetes到RDS如何限制白名单？
【发布时间】：2020-10-15 16:01:41
【问题描述】：

在阿里云，我有一个托管的Kubernetes集群和一个MySQL RDS在同一个VPC（RDS端点是内部的），当白名单包含0.0.0.0/0时，Kubernetes pods可以到达RDS端口3306就好了. 我想将其限制为 Kubernetes pod CIDR。

Kubernetes 节点和 pod 的范围为 10.0.0.0/16（例如 10.2.220.118）。 VPC中有3个v-switch和3个terway v-switch，其中节点vswitch_cidrs为：

"10.1.0.0/16", 
"10.2.0.0/16",
"10.3.0.0/16"

pod terway_vswitch_cirds 是：

"10.4.0.0/16",
"10.5.0.0/16",
"10.6.0.0/16".

所以我认为 RDS 白名单中的10.0.0.0/16 和/或10.0.0.0/24 和/或10.0.0.0/32 将启用连接，但它们不起作用（我分别尝试了它们）。

我尝试按原样添加 cidr：

10.1.0.0/16,
10.2.0.0/16,
10.3.0.0/16,
10.4.0.0/16,
10.5.0.0/16,
10.6.0.0/16

但这也没有用。

如何将白名单限制为包括 Kubernetes pod（以及稍后将 VPN 连接到 VPC 的一些笔记本电脑，但这可能是一个不同的问题）？

【问题讨论】：

【解决方案1】：

嗯，毕竟是 10.1.0.0/8

【讨论】：