Lorsqu'un cluster Kubernetes hébergé dans votre center de données est connecté en tant que cluster enregistré, ses charges de travail peuvent avoir besoin d'accéder aux produits Alibaba Cloud via un réseau interne. Utilisez Cloud Enterprise Network (CEN), Express Connect ou un VPN pour vous connecter au réseau interne de la région où le produit cloud est déployé. Configurez ensuite les routes pointant vers les blocs CIDR internes des produits cloud. Cette rubrique répertorie les blocs CIDR internes de certains produits cloud dans les régions du cloud public et de Finance Cloud, et explique comment les obtenir.
Précautions
Les produits cloud disposent de plages fixes d'adresses IP virtuelles (VIP) internes pour chaque région. Afin d'éviter toute défaillance réseau, configurez des routes complètes pour chaque région.
Lorsque vous utilisez une instance Elastic Compute Service (ECS) pour accéder à un produit cloud via un réseau interne, le groupe de sécurité doit autoriser l'accès à l'intégralité de la plage VIP. L'adresse VIP du produit cloud peut changer au sein de cette plage. Si vous n'ajoutez pas la plage VIP complète au groupe de sécurité, la connexion réseau risque d'échouer. Vous assumez la responsabilité de toute perte résultant de l'inaccessibilité du produit cloud.
Un produit cloud utilise généralement une adresse IP interne fixe dans une région, comme 100.103.22.120. Pour simplifier la configuration des routes, utilisez un masque de sous-réseau, par exemple 100.103.22.0/24.
Configurez les routes aller-retour dans les tables de routage de votre centre de données, de votre routeur de bordure virtuel (VBR), de Cloud Enterprise Network (CEN), de votre transit router (TR) et de votre virtual private cloud (VPC).
Une fois le cluster Kubernetes de votre centre de données connecté en tant que cluster enregistré, vous bénéficiez de fonctionnalités telles que les services d'images, l'élasticité cloud avec Elastic Container Instance (ECI) et ECS, la mise en réseau, l'observabilité et la journalisation. L'utilisation de ces capacités dépend de la configuration des routes vers les endpoints du produit cloud correspondant.
Dans un endpoint, {region} représente l'ID de région de la région à laquelle votre centre de données doit accéder. Par exemple, l'ID de région pour Chine (Hangzhou) est cn-hangzhou.
Pour obtenir les endpoints d'un produit cloud, consultez la documentation de ce produit.
100.118.28.0/24
100.114.102.0/24
100.98.170.0/24
100.118.31.0/24
100.98.35.0/24
100.98.110.0/24
100.98.169.0/24
100.118.102.0/24
100.115.173.0/24
100.99.113.0/24
100.99.114.0/24
100.99.115.0/24
100.118.58.0/24
100.118.167.0/24
100.118.170.0/24
100.118.171.0/24
100.118.172.0/24
100.118.173.0/24
100.118.90.0/24
100.98.159.0/24
100.114.0.0/24
100.114.1.0/24
100.118.195.0/24
100.99.110.0/24
100.99.111.0/24
100.99.112.0/24
100.114.11.0/24
100.114.12.0/24
100.114.100.0/24
100.118.214.0/24
100.118.78.0/24
100.118.203.0/24
100.118.204.0/24
100.118.217.0/24
100.98.83.0/24
100.118.174.0/24
100.115.33.0/24
100.114.101.0/24
100.115.155.0/24
100.99.107.0/24
100.99.108.0/24
100.99.109.0/24
100.115.61.0/24
100.99.103.0/24
100.99.104.0/24
100.99.106.0/24
100.115.60.0/24
100.99.100.0/24
100.99.101.0/24
100.99.102.0/24
100.114.211.0/24
100.114.114.0/25
100.118.219.0/24
100.99.213.0/24
100.99.116.0/24
100.99.117.0/24
100.118.165.0/24
100.99.125.0/24
100.99.130.0/24
100.99.131.0/24
oss-cn-hzjbp-b-internal.aliyuncs.com
100.103.4.210/32
100.115.6.0/24
100.115.105.0/24
100.100.36.8/32
100.103.4.95/32
100.103.5.142/32
100.103.5.143/32
100.103.5.144/32
100.115.6.0/24
100.100.36.24/32
100.100.36.8/32
100.112.15.0/24
100.100.80.70/32
100.98.35.0/24
100.98.110.0/24
100.98.169.0/24
100.118.102.0/24
100.100.0.0/16
100.103.0.0/16
100.115.173.0/24
100.99.113.0/24
100.99.114.0/24
100.99.115.0/24
100.100.0.0/16
100.103.0.0/16
100.118.58.0/24
100.118.167.0/24
100.118.170.0/24
100.118.171.0/24
100.118.172.0/24
100.118.173.0/24
100.100.0.0/16
100.103.0.0/16
100.118.90.0/24
100.98.159.0/24
100.114.0.0/24
100.114.1.0/24
100.100.0.0/16
100.103.0.0/16
100.118.195.0/24
100.99.110.0/24
100.99.111.0/24
100.99.112.0/24
100.114.11.0/24
100.114.12.0/24
100.114.100.0/24
100.118.214.0/24
100.100.0.0/16
100.103.0.0/16
100.118.78.0/24
100.118.203.0/24
100.118.204.0/24
100.118.217.0/24
100.98.83.0/24
100.118.174.0/24
100.115.33.0/24
100.114.101.0/24
100.115.155.0/24
100.99.107.0/24
100.99.108.0/24
100.99.109.0/24
100.115.61.0/24
100.99.103.0/24
100.99.104.0/24
100.99.106.0/24
100.100.0.0/16
100.103.0.0/16
47.88.19.0/24
100.115.60.0/24
100.99.100.0/24
100.99.101.0/24
100.99.102.0/24
100.100.0.0/16
100.103.0.0/16
100.114.211.0/24
100.114.114.0/25
100.100.0.0/16
100.103.0.0/16
100.118.219.0/24
100.99.213.0/24
100.99.116.0/24
100.99.117.0/24
100.100.0.0/16
100.103.0.0/16
100.118.165.0/24
100.99.125.0/24
100.99.130.0/24
100.99.131.0/24
100.100.0.0/16
100.103.0.0/16
100.103.4.210/32
100.115.6.0/24
100.100.0.0/16
100.103.0.0/16
100.115.105.0/24
100.100.36.8/32
100.100.0.0/16
100.103.0.0/16
100.100.0.0/16
100.103.0.0/16
Installez le composant ack-virtual-node. Pour plus d'informations, consultez Planifier des pods sur ECI à l'aide de nœuds virtuels.
Configurez les routes entre votre centre de données et les endpoints internes des produits cloud utilisés par le composant ack-virtual-node. Ce dernier nécessite uniquement un accès à ECI. Pour en savoir plus sur les endpoints ECI, consultez Endpoints.
Récupérez les blocs CIDR correspondant à ces endpoints. Reportez-vous à Utiliser la commande dig pour obtenir le bloc CIDR interne d'un produit cloud.
Installez le composant réseau Terway. Pour plus d'informations, consultez Déployer et configurer le plugin réseau Terway.
-
Configurez les routes entre votre centre de données et les endpoints internes des produits cloud requis par le plugin réseau Terway. Celui-ci doit accéder à Elastic Compute Service (ECS) et à Virtual Private Cloud (VPC).
Pour en savoir plus sur les endpoints ECS, consultez Endpoints ECS.
Concernant les endpoints VPC, reportez-vous à Endpoints VPC.
Récupérez les blocs CIDR correspondant à ces endpoints. Reportez-vous à Utiliser la commande dig pour obtenir le bloc CIDR interne d'un produit cloud.
Installez le composant arms-prometheus. Pour plus d'informations, consultez Connecter Prometheus Monitoring à un cluster enregistré.
Configurez les routes entre votre centre de données et les endpoints internes des produits cloud utilisés par le composant arms-prometheus. Ce composant requiert un accès à Managed Service for Prometheus.
Les sections suivantes répertorient les endpoints de service des produits cloud correspondants pour plusieurs scénarios métier courants.
Mappages de blocs CIDR des composants ACK
Lorsqu'un cluster Kubernetes de votre centre de données est connecté en tant que cluster enregistré et doit exploiter des capacités cloud telles que l'élasticité, la mise en réseau, l'observabilité et la journalisation, l'agent du cluster enregistré ainsi que d'autres composants doivent accéder aux adresses d'images des composants ACK via le réseau interne. Vous devez donc configurer des routes pointant vers ces adresses d'images. Les images étant stockées dans Object Storage Service (OSS), il est également nécessaire de configurer les blocs CIDR de route pour OSS. Les tableaux suivants présentent les blocs CIDR correspondants.
Mappages des adresses d'images internes et des blocs CIDR de route des composants ACK
Régions du cloud public
Région | ID de région | Endpoint VPC | Route |
Chine (Hangzhou) | cn-hangzhou | registry-cn-hangzhou-vpc.ack.aliyuncs.com | 100.103.9.188/32 100.103.7.181/32 |
Chine (Shanghai) | cn-shanghai | registry-cn-shanghai-vpc.ack.aliyuncs.com | 100.103.94.158/32 100.103.7.57/32 100.100.80.231/32 |
Chine (Fuzhou - Région locale) | cn-fuzhou | registry-cn-fuzhou-vpc.ack.aliyuncs.com | 100.100.0.43/32 100.100.0.28/32 |
Chine (Qingdao) | cn-qingdao | registry-cn-qingdao-vpc.ack.aliyuncs.com | 100.100.0.172/32 100.100.0.207/32 |
Chine (Pékin) | cn-beijing | registry-cn-beijing-vpc.ack.aliyuncs.com | 100.103.99.73/32 100.103.0.251/32 100.103.6.63/32 |
Chine (Zhangjiakou) | cn-zhangjiakou | registry-cn-zhangjiakou-vpc.ack.aliyuncs.com | 100.100.1.179/32 100.100.80.152/32 |
Chine (Hohhot) | cn-huhehaote | registry-cn-huhehaote-vpc.ack.aliyuncs.com | 100.100.0.194/32 100.100.80.55/32 |
Chine (Ulaan Chab) | cn-wulanchabu | registry-cn-wulanchabu-vpc.ack.aliyuncs.com | 100.100.0.122/32 100.100.0.58/32 |
Chine (Shenzhen) | cn-shenzhen | registry-cn-shenzhen-vpc.ack.aliyuncs.com | 100.103.96.139/32 100.103.6.153/32 100.103.26.52/32 |
Chine (Heyuan) | cn-heyuan | registry-cn-heyuan-vpc.ack.aliyuncs.com | 100.100.0.150/32 100.100.0.193/32 |
Chine (Guangzhou) | cn-guangzhou | registry-cn-guangzhou-vpc.ack.aliyuncs.com | 100.100.0.101/32 100.100.0.21/32 |
Chine (Chengdu) | cn-chengdu | registry-cn-chengdu-vpc.ack.aliyuncs.com | 100.100.0.48/32 100.100.0.64/32 |
Zhengzhou (coentreprise CUCC) | cn-zhengzhou-jva | registry-cn-zhengzhou-jva-vpc.ack.aliyuncs.com | 100.100.0.111/32 100.100.0.84/32 |
Chine (Hong Kong) | cn-hongkong | registry-cn-hongkong-vpc.ack.aliyuncs.com | 100.103.85.19/32 100.100.80.157/32 |
États-Unis (Silicon Valley) | us-west-1 | registry-us-west-1-vpc.ack.aliyuncs.com | 100.103.13.55/32 100.100.80.93/32 |
États-Unis (Virginie) | us-east-1 | registry-us-east-1-vpc.ack.aliyuncs.com | 100.103.12.19/32 100.100.80.11/32 |
Japon (Tokyo) | ap-northeast-1 | registry-ap-northeast-1-vpc.ack.aliyuncs.com | 100.100.0.167/32 100.100.80.198/32 |
Corée du Sud (Séoul) | ap-northeast-2 | registry-ap-northeast-2-vpc.ack.aliyuncs.com | 100.100.0.71/32 100.100.0.33/32 |
Singapour | ap-southeast-1 | registry-ap-southeast-1-vpc.ack.aliyuncs.com | 100.103.103.254/32 100.100.80.136/32 |
Malaisie (Kuala Lumpur) | ap-southeast-3 | registry-ap-southeast-3-vpc.ack.aliyuncs.com | 100.100.0.17/32 100.100.80.137/32 |
Indonésie (Jakarta) | ap-southeast-5 | registry-ap-southeast-5-vpc.ack.aliyuncs.com | 100.100.0.226/32 100.100.80.200/32 |
Philippines (Manille) | ap-southeast-6 | registry-ap-southeast-6-vpc.ack.aliyuncs.com | 100.100.0.75/32 100.100.0.24/32 |
Thaïlande (Bangkok) | ap-southeast-7 | registry-ap-southeast-7-vpc.ack.aliyuncs.com | 100.100.0.62/32 100.100.0.34/32 |
Allemagne (Francfort) | eu-central-1 | registry-eu-central-1-vpc.ack.aliyuncs.com | 100.100.0.92/32 100.100.80.155/32 |
Royaume-Uni (Londres) | eu-west-1 | registry-eu-west-1-vpc.ack.aliyuncs.com | 100.100.0.175/32 100.100.0.18/32 |
Arabie saoudite (Riyad - Région partenaire) | me-central-1 | registry-me-central-1-vpc.ack.aliyuncs.com | 100.100.0.109/32 100.100.0.18/32 |
Régions Finance Cloud
|
Région |
ID de région |
Endpoint VPC |
Route |
|
Finance Chine Est 2 |
cn-shanghai-finance-1 |
registry-cn-shanghai-finance-1-vpc.ack.aliyuncs.com |
100.100.0.54/32 100.100.80.227/32 |
Mappages des noms de domaine internes et des plages VIP d'OSS
Régions du cloud public
Région | ID de région | ID de région spécifique à OSS | Endpoint VPC | Plage VIP |
Chine (Hangzhou) | cn-hangzhou | oss-cn-hangzhou | oss-cn-hangzhou-internal.aliyuncs.com | |
Chine (Shanghai) | cn-shanghai | oss-cn-shanghai | oss-cn-shanghai-internal.aliyuncs.com | |
Chine (Nankin - Région locale - En cours de retrait) | cn-nanjing | oss-cn-nanjing | oss-cn-nanjing-internal.aliyuncs.com | 100.114.142.0/24 |
Chine (Qingdao) | cn-qingdao | oss-cn-qingdao | oss-cn-qingdao-internal.aliyuncs.com | |
Chine (Pékin) | cn-beijing | oss-cn-beijing | oss-cn-beijing-internal.aliyuncs.com | |
Chine (Zhangjiakou) | cn-zhangjiakou | oss-cn-zhangjiakou | oss-cn-zhangjiakou-internal.aliyuncs.com | |
Chine (Hohhot) | cn-huhehaote | oss-cn-huhehaote | oss-cn-huhehaote-internal.aliyuncs.com | |
Chine (Ulaan Chab) | cn-wulanchabu | oss-cn-wulanchabu | oss-cn-wulanchabu-internal.aliyuncs.com | |
Chine (Shenzhen) | cn-shenzhen | oss-cn-shenzhen | oss-cn-shenzhen-internal.aliyuncs.com | |
Chine (Heyuan) | cn-heyuan | oss-cn-heyuan | oss-cn-heyuan-internal.aliyuncs.com | |
Chine (Guangzhou) | cn-guangzhou | oss-cn-guangzhou | oss-cn-guangzhou-internal.aliyuncs.com | |
Chine (Chengdu) | cn-chengdu | oss-cn-chengdu | oss-cn-chengdu-internal.aliyuncs.com | |
Chine (Hong Kong) | cn-hongkong | oss-cn-hongkong | oss-cn-hongkong-internal.aliyuncs.com | |
États-Unis (Silicon Valley)* | us-west-1 | oss-us-west-1 | oss-us-west-1-internal.aliyuncs.com | 100.115.107.0/24 |
États-Unis (Virginie)* | us-east-1 | oss-us-east-1 | oss-us-east-1-internal.aliyuncs.com | |
Japon (Tokyo)* | ap-northeast-1 | oss-ap-northeast-1 | oss-ap-northeast-1-internal.aliyuncs.com | |
Corée du Sud (Séoul) | ap-northeast-2 | oss-ap-northeast-2 | oss-ap-northeast-2-internal.aliyuncs.com | 100.99.119.0/24 |
Singapour* | ap-southeast-1 | oss-ap-southeast-1 | oss-ap-southeast-1-internal.aliyuncs.com | |
Malaisie (Kuala Lumpur)* | ap-southeast-3 | oss-ap-southeast-3 | oss-ap-southeast-3-internal.aliyuncs.com | |
Indonésie (Jakarta)* | ap-southeast-5 | oss-ap-southeast-5 | oss-ap-southeast-5-internal.aliyuncs.com | 100.114.98.0/24 |
Philippines (Manille) | ap-southeast-6 | oss-ap-southeast-6 | oss-ap-southeast-6-internal.aliyuncs.com | 100.115.16.0/24 |
Thaïlande (Bangkok) | ap-southeast-7 | oss-ap-southeast-7 | oss-ap-southeast-7-internal.aliyuncs.com | 100.98.249.0/24 |
Allemagne (Francfort)* | eu-central-1 | oss-eu-central-1 | oss-eu-central-1-internal.aliyuncs.com | 100.115.154.0/24 |
Royaume-Uni (Londres) | eu-west-1 | oss-eu-west-1 | oss-eu-west-1-internal.aliyuncs.com | 100.114.114.128/25 |
EAU (Dubaï)* | me-east-1 | oss-me-east-1 | oss-me-east-1-internal.aliyuncs.com | 100.99.235.0/24 |
Arabie saoudite (Riyad - Région partenaire) | me-central-1 | oss-me-central-1 | oss-me-central-1-internal.aliyuncs.com | 100.99.121.0/24 |
China East 2 Finance
cn-shanghai-finance-1
oss-cn-shanghai-finance-1
oss-cn-shanghai-finance-1-internal.aliyuncs.com
China North 2 Finance (aperçu)
cn-beijing-finance-1
oss-cn-beijing-finance-1
oss-cn-beijing-finance-1-internal.aliyuncs.com
100.112.52.0/24
China South 1 Finance
cn-shenzhen-finance-1
oss-cn-shenzhen-finance-1
oss-cn-shenzhen-finance-1-internal.aliyuncs.com
100.112.15.0/24
China East 1 Finance Public
cn-hangzhou-finance
oss-cn-hzfinance
oss-cn-hzfinance-internal.aliyuncs.com
China East 2 Finance Public
cn-shanghai-finance-1
oss-cn-shanghai-finance-1-pub
oss-cn-shanghai-finance-1-pub-internal.aliyuncs.com
China South 1 Finance Public
cn-shenzhen-finance-1
oss-cn-szfinance
oss-cn-szfinance-internal.aliyuncs.com
China North 2 Finance Public
cn-beijing-finance-1
oss-cn-beijing-finance-1-pub
oss-cn-beijing-finance-1-pub-internal.aliyuncs.com
100.112.52.0/24
Chine (Shanghai)
cn-shanghai
100.103.103.0/24
Chine (Qingdao)
cn-qingdao
100.100.0.0/24
Chine (Pékin)
cn-beijing
100.103.102.0/24
Chine (Zhangjiakou)
cn-zhangjiakou
100.100.1.0/24
Chine (Hohhot)
cn-huhehaote
100.100.0.0/24
Non pris en charge
Chine (Ulaan Chab)
cn-wulanchabu
100.100.0.0/24
Chine (Shenzhen)
cn-shenzhen
100.103.103.0/24
Non pris en charge
Chine (Heyuan)
cn-heyuan
100.100.0.0/24
Non pris en charge
Chine (Guangzhou)
cn-guangzhou
100.100.0.0/24
Non pris en charge
Chine (Chengdu)
cn-chengdu
100.100.0.0/24
Non pris en charge
Chine (Hong Kong)
cn-hongkong
100.103.102.0/24
États-Unis (Silicon Valley)
us-west-1
100.103.83.0/24
100.115.107.0/24
États-Unis (Virginie)
us-east-1
100.103.83.0/24
Japon (Tokyo)
ap-northeast-1
100.100.0.0/24
Singapour
ap-southeast-1
100.103.104.0/24
Malaisie (Kuala Lumpur)
ap-southeast-3
100.100.0.0/24
Non pris en charge
Indonésie (Jakarta)
ap-southeast-5
100.100.0.0/24
100.114.98.0/24
Non pris en charge
Allemagne (Francfort)
eu-central-1
100.100.0.0/24
100.115.154.0/24
Royaume-Uni (Londres)
eu-west-1
100.100.0.0/24
100.114.114.128/25
Non pris en charge
China East 1 Finance
cn-hangzhou-finance-1
100.103.27.0/24
China East 2 Finance
cn-shanghai-finance-1
100.100.0.0/24
China South 1 Finance
cn-shenzhen-finance-1
100.103.83.0/24
100.112.15.0/24
Élasticité cloud (ECI)
Déployez le composant ack-virtual-node dans le cluster enregistré afin de planifier les pods de l'application sur Elastic Container Instance (ECI). Pour cela, suivez les étapes ci-dessous :
Mise en réseau
En règle générale, un cluster Kubernetes hébergé dans un centre de données dispose déjà d'un plugin réseau installé. Si vous utilisez des pools de nœuds ECS dans votre cluster enregistré et que vous souhaitez exploiter le plugin réseau hautes performances Terway sur les nœuds cloud, procédez comme suit :
Surveillance Prometheus
Déployez le composant ack-virtual-node dans le cluster enregistré pour surveiller le cluster Kubernetes de votre centre de données avec Managed Service for Prometheus. Suivez pour cela les étapes ci-dessous :
Utiliser la commande dig pour obtenir le bloc CIDR interne d'un produit cloud
Si le produit cloud que vous utilisez ne figure pas dans la liste ci-dessus, servez-vous de la commande dig pour récupérer son bloc CIDR interne dans une région donnée. Par exemple, si le composant arms-prometheus est déployé dans le cluster Kubernetes de votre centre de données, exécutez la commande suivante afin d'obtenir le bloc CIDR de l'endpoint API interne d'ECI pour la région Chine (Shanghai).
dig eci-vpc.cn-shanghai.aliyuncs.comRésultat attendu :
; <<>> DiG 9.10.6 <<>> eci-vpc.cn-shanghai.aliyuncs.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 11344
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4000
;; QUESTION SECTION:
;eci-vpc.cn-shanghai.aliyuncs.com. IN A
;; ANSWER SECTION:
eci-vpc.cn-shanghai.aliyuncs.com. 300 IN CNAME eci-vpc.cn-shanghai.aliyuncs.com.gds.alibabadns.com.
eci-vpc.cn-shanghai.aliyuncs.com.gds.alibabadns.com. 300 IN CNAME popunify-vpc.cn-shanghai.aliyuncs.com.
popunify-vpc.cn-shanghai.aliyuncs.com. 300 IN CNAME popunify-vpc.cn-shanghai.aliyuncs.com.gds.alibabadns.com.
popunify-vpc.cn-shanghai.aliyuncs.com.gds.alibabadns.com. 300 IN A 100.103.22.120
;; Query time: 93 msec
;; SERVER: 30.30.XX.XX#53(30.30.XX.XX)
;; WHEN: Tue Aug 27 13:59:01 CST 2024
;; MSG SIZE rcvd: 193Ce résultat indique que l'adresse VIP interne d'ECI dans la région Chine (Shanghai) est 100.103.22.120.