Container Compute Service:Aktifkan akses internet untuk kluster

Prosedur

Ikuti langkah-langkah berikut untuk mengonfigurasi SNAT pada kluster yang sudah ada dan mengaktifkan akses internet.

1. Masuk ke Konsol NAT Gateway.

2. Buat Internet NAT Gateway.

   1. Klik Create NAT Gateway.

   2. Konfigurasikan parameter gateway NAT, klik Buy Now, lalu selesaikan pembelian.

      Tabel berikut menjelaskan parameter utama. Untuk informasi selengkapnya, lihat Internet NAT Gateway.

      Parameter	Description
      Region , VPC	Pilih wilayah dan VPC yang sesuai dengan kluster Anda.
      Access Mode	Pilih mode berdasarkan arsitektur jaringan dan persyaratan keamanan Anda. Topik ini menggunakan Configure Later sebagai contoh. Catatan Pilih Configure Later jika Anda tidak ingin semua sumber daya di VPC mengakses Internet. Misalnya, ini direkomendasikan jika VPC Anda berisi vSwitch yang tidak digunakan oleh kluster. SNAT-enabled Mode : Jika Anda memilih mode ini, Anda harus menentukan EIP untuk diikat ke gateway NAT. Sistem secara otomatis membuat entri SNAT tingkat VPC. Configure Later : Jika Anda memilih mode ini, Anda harus secara manual mengikat EIP dan membuat entri SNAT.

3. Ikat EIP ke gateway NAT.

   Jika Anda memilih SNAT-enabled Mode saat membuat gateway NAT, EIP sudah terikat. Anda dapat melewati langkah ini.

   1. Pada halaman Internet NAT Gateway, temukan gateway NAT yang diinginkan. Lalu, di kolom Actions, klik ikon dan pilih Associate EIP.

   2. Pada kotak dialog, konfigurasikan EIP dan klik OK.

4. Buat entri SNAT.

   Jika Anda memilih SNAT-enabled Mode saat membuat gateway NAT, entri SNAT tingkat VPC sudah tersedia. Anda dapat melewati langkah ini.

   1. Pada halaman Internet NAT Gateway, klik ID gateway NAT yang dituju.

   2. Klik tab SNAT, lalu klik Create SNAT Entry.

   3. Konfigurasikan entri SNAT dan klik OK.

      Tabel berikut menjelaskan parameter utama. Untuk informasi selengkapnya, lihat Buat dan kelola entri SNAT.

      Parameter	Description
      SNAT Entry	Pilih granularitas berdasarkan arsitektur jaringan dan persyaratan keamanan Anda. Kami merekomendasikan Anda memilih Specify vSwitch.
      Select vSwitch	Jika Anda mengatur SNAT Entry ke Specify vSwitch, pilih vSwitch yang digunakan oleh kluster Anda. Anda dapat menemukan ID vSwitch di halaman Cluster Information kluster ACS Anda, di bawah tab Cluster Resources.
      Select EIP	Pilih EIP yang telah diikat ke gateway NAT.

5. Konfirmasi konfigurasi gateway NAT.

   1. Verifikasi bahwa gateway NAT dan kluster berada dalam VPC yang sama, serta EIP telah diikat ke gateway NAT.

   2. Periksa entri SNAT untuk memastikan entri tersebut terikat ke vSwitch yang digunakan oleh kluster.

      Dalam daftar entri SNAT, status Available pada kolom Status menunjukkan bahwa vSwitch berhasil diikat.

Verifikasi

• Metode 1: Buat Pod yang menggunakan gambar dari registri publik. Pastikan gambar berhasil ditarik dan Pod berhasil dibuat.

  Pada tab Events untuk Pod test-pod, event Normal dengan pesan seperti Successfully pulled image "centos:7" in 16.902s menunjukkan bahwa gambar berhasil ditarik dari registri publik.

• Metode 2: Dari Pod di dalam kluster, jalankan perintah ping untuk mengakses alamat internet publik. Pastikan alamat tersebut dapat dijangkau dan tidak terjadi kehilangan paket.

  Contoh:

  :~$ kubectl get pod
  NAME        READY   STATUS    RESTARTS   AGE
  test-pod    1/1     Running   0          24m
  :~$ kubectl exec -it test-pod -- bash
  [root@test-pod /]# ping aliyun.com -c 2
  PING aliyun.com (140.205.60.46) 56(84) bytes of data.
  64 bytes from 140.205.60.46 (140.205.60.46): icmp_seq=1 ttl=95 time=4.99 ms
  64 bytes from 140.205.60.46 (140.205.60.46): icmp_seq=2 ttl=95 time=4.81 ms
  --- aliyun.com ping statistics ---
  2 packets transmitted, 2 received, 0% packet loss, time 1001ms
  rtt min/avg/max/mdev = 4.813/4.905/4.997/0.092 ms