Container Compute Service:VPC にセカンダリ CIDR ブロックを追加してクラスタのアドレス空間を拡張する

ステップ 1: セカンダリ CIDR ブロックを追加して vSwitch を作成する

1. VPC コンソール にログインします。

2. セカンダリ CIDR ブロックを追加する

   1. VPC ページで、VPC を見つけて ID をクリックします。

      説明

      ACS クラスタの クラスタ情報 ページに移動し、クラスタリソース タブをクリックすることもできます。 次に、VPC ID をクリックして VPC 詳細ページに移動します。

   2. CIDR ブロック管理 タブをクリックし、セカンダリ Ipv4 CIDR ブロックの追加 をクリックします。

   3. 表示されるダイアログボックスで、カスタム CIDR ブロック に目的の CIDR ブロックを入力し、OK をクリックします。

3. セカンダリ CIDR ブロックに vSwitch を作成します。

   1. vSwitch ページに移動し、Vswitch の作成 をクリックします。

   2. Vswitch の作成 ページで、VPC とセカンダリ CIDR ブロックを選択し、vSwitch のゾーンと CIDR ブロックを指定して、OK をクリックします。

ステップ 2: セカンダリ CIDR ブロックを許可するセキュリティグループルールを追加する

1. ECS コンソール にログインします。

2. セキュリティグループ ページで、セキュリティグループを見つけて ID をクリックします。

   説明

   ACS クラスタの クラスタ情報 ページに移動し、クラスタリソース タブをクリックして、セキュリティグループ ID をクリックして詳細ページに移動することもできます。

3. ビジネス要件に基づいて、セカンダリ CIDR ブロックのインバウンドルールとアウトバウンドルールを追加します。

   詳細については、セキュリティグループルールの追加 を参照してください。

ステップ 3: クラスタに vSwitch を追加する

acs-profile を更新して、ACS クラスタに vSwitch を追加できます。 更新はリアルタイムで有効になります。

1. ACS コンソール にログインします。 左側のナビゲーションペインで、クラスタ をクリックします。

2. ACS クラスタの ID をクリックして、クラスタ管理ページに移動します。

3. 左側のナビゲーションペインで、構成 > Configmap を選択します。

4. Configmap ページで、kube-system ネームスペースを選択し、acs-profile を見つけて、YAML の編集 をクリックします。

5. vSwitchIds セクションに新しい vSwitch の ID を入力し、OK をクリックします。

   説明

   vSwitch ID はコンマ (,) で区切ります。

(オプション) ステップ 4: SNAT エントリを追加する

ACS クラスタが SNAT 経由でインターネットにアクセスする場合、vSwitch を追加した後に SNAT 構成を確認する必要があります。

たとえば、SNAT エントリのスコープが vSwitch に設定されている場合は、新しい vSwitch の SNAT エントリを追加する必要があります。 そうしないと、新しい vSwitch のゾーンにあるポッドはインターネットにアクセスできません。

1. NAT ゲートウェイコンソール にログインします。

2. インターネット NAT ゲートウェイ ページで、管理する NAT ゲートウェイの ID をクリックします。

3. SNAT 管理 タブで、SNAT エントリの作成 をクリックします。

4. 新しい vSwitch の SNAT エントリを追加し、OK をクリックします。