腾讯的 k8s pod ip 怎么和 node ip 平级的

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 1558 days ago, the information mentioned may be changed or developed.

是有什么设置我没注意到么

pod 的 ip 段 10.42.0.0/16 ，node 的 ip 段 10.30.0.0/16

现在开一台 node ip10.30.1.2 ，有个 rds ip10.30.1.5

假如我在 node 中开一个 pod 10.42.1.2 访问 rds ，tcpdump 在 node 的 eth0 抓包，发现是 pod 的 ip 直接访问 rds ，没有 snat

所以得在 rds 白名单把 pod 的 ip 段加进去

这个看着有点不正常，容器环境怎么侵入到了 node 环境，是为了性能吗

2 replies

Aliencn

Jan 25, 2022

liuxu

Jan 25, 2022 via Android

@Aliencn 好的多谢，原来最下面有说明，没注意到

集群内容器与云数据库 TencentDB 、云数据库 Redis 、云数据库 Memcached 等资源在同一 VPC 下内网互通。