如何创建从 google kubernetes 引擎集群到外部 IP 地址的端口转发？

Question

我在我的 GKE 集群中使用外部 docker 注册表来拉取容器。这个 docker 注册表有安全访问列表（基本上是客户端的公共 IP 地址列表）。但是，GKE 集群会创建具有临时 IP 地址的节点，并且不方便将每个新 IP 地址添加到访问列表中。

如何在谷歌云中创建代理或端口转发以通过一个外部 IP 转发所有请求以访问我的外部注册表？

Answer 1

您应该使用Cloud NAT。它将作用于图表中的代理，您可以在容器注册表的 ACL 中使用 NAT 的地址。另请查看this tutorial 使用 GKE 设置 Cloud NAT。