使用 Google Container Engine 的 IP 范围过滤将文件上传到第三方服务器？

Question

我们需要将报告从部署在 Google Container Engine 上的 Kubernetes 上的 pod 上传到受防火墙保护的第三方服务器，该防火墙强制执行 IP 范围过滤。 Google 的 IP 范围是动态的（请参阅 here），所以我不能告诉他们的运营团队简单地开放一个固定的 IP 范围。我们如何解决这个问题？

Answer 1

由于虚拟机在其生命周期内都有静态 IP，因此您可以在项目中配置一个“堡垒”虚拟机并使用它来隧道上传：

1. 在第三方服务器中将堡垒机的外部 IP 列入白名单。
2. 在堡垒机上配置代理，将请求从您的 pod 转发到第三方服务器（忽略不是来自集群地址范围内 IP 地址的请求）。
3. 将您的报告上传器指向堡垒机的 IP。

这会使堡垒成为单点故障，因此如果您想要一些冗余，您可以设置其中的一些（在不同的区域）。