Cuando un clúster del plano de datos se ejecuta en una virtual private cloud (VPC) que no se comunica con la VPC de su instancia de Service Mesh (ASM), el plano de control y el plano de datos carecen de ruta de red entre sí. Asocie una elastic IP address (EIP) al plano de control para exponer sus puertos a través de Internet. De este modo, los clústeres remotos del plano de datos podrán comunicarse con el plano de control. Desasocie la EIP cuando ya no necesite acceso a Internet.
Requisitos previos
Antes de empezar, asegúrese de contar con lo a continuación:
Una instancia de ASM.
Una EIP available. Para crear una, consulte Apply for an EIP.
Asociar una EIP desde la consola de ASM
En la consola de ASM, haga clic en el nombre de la instancia deseada para abrir la consola de gestión de instancias de ASM.
En el panel de navegación izquierdo, elija ASM Instance > Base Information.
En la sección Basic Information, haga clic en Bind EIP junto a Istio Pilot Endpoint. Si necesita reemplazar una EIP existente, haga clic en Replace EIP.
En el cuadro de diálogo Bind EIP, seleccione una EIP available en la lista desplegable Select an existing EIP y haga clic en OK.
Desasociar una EIP desde la consola de ASM
Tras la desasociación, el plano de control deja de ser accesible desde la red pública de Internet. Asegúrese de que el clúster del plano de datos cuente con una ruta de red alternativa, como un emparejamiento de VPC o una conexión VPN.
En la consola de ASM, haga clic en el nombre de la instancia deseada para abrir la consola de gestión de instancias de ASM.
En el panel de navegación izquierdo, elija ASM Instance > Base Information.
En la sección Basic Information, haga clic en Unbind EIP junto a Istio Pilot Endpoint.
En el cuadro de diálogo Unbind EIP, haga clic en OK.
Asociar o desasociar una EIP mediante la API
Use la operación ModifyPilotEipResource para gestionar la asociación de la EIP de forma programática. Puede invocar esta operación en OpenAPI Explorer.
Asociar o reemplazar una EIP
Prepare una EIP available. Si no cuenta con una, consulte Apply for an EIP.
-
Invoque la operación
ModifyPilotEipResourcecon los a continuación parámetros:Parámetro
Valor
ServiceMeshId
El ID de la instancia de ASM
Operation
BindEip
EipId
El ID de la EIP
Si el plano de control ya tiene una EIP asociada, esta llamada desasocia la EIP actual y asocia la especificada.
Desasociar una EIP
Invoque la operación ModifyPilotEipResource con los a continuación parámetros:
|
Parámetro |
Valor |
|
ServiceMeshId |
El ID de la instancia de ASM |
|
Operation |
UnBindEip |
|
EipId |
No especifique este parámetro |
Pasos siguientes
Si la exposición a Internet es temporal, configure un emparejamiento de VPC o una conexión VPN para mantener conectividad privada a largo plazo. Después, desasocie la EIP.