Elastic Container Instance:ポッドへのセキュリティグループの割り当て

クラスター構成

eci-profileには、セキュリティグループの構成情報が含まれています。 kubectl editコマンドを実行して、セキュリティグループIDを変更できます。

kubectl edit configmap eci-profile -n kube-system

dataセクションのsecurityGroupIdパラメーターを変更します。例：

data:
  enableClusterIp: "true"
  enableHybridMode: "false"
  enablePrivateZone: "false"
  resourceGroupId: ""
  securityGroupId: sg-2ze0b9o8pjjzts4h**** # セキュリティグループIDを指定します。サポートされているセキュリティグループIDは1つだけです。
  selectors: ""
  vSwitchIds: vsw-2zeet2ksvw7f14ryz****,vsw-2ze94pjtfuj9vaymf****  
  vpcId: vpc-2zeghwzptn5zii0w7****

ポッド構成

特別な要件を持つ一部のElastic Container Instanceベースのポッドの場合、k8s.aliyun.com/eci-security-groupアノテーションを追加してセキュリティグループを割り当てることができます。次の要件を満たす必要があります。

• 最大5つのセキュリティグループを割り当てることができます。

• 割り当てられたセキュリティグループは、同じ仮想プライベートクラウド（VPC）に属している必要があります。

• 割り当てられたセキュリティグループは、同じタイプである必要があります。

例：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: test
  labels:
    app: test
spec:
  replicas: 2
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      name: nginx-test
      labels:
        app: nginx
        alibabacloud.com/eci: "true" 
      annotations:
        k8s.aliyun.com/eci-security-group: "sg-bp1dktddjsg5nktv****,sg-2ze0b9o8pjjzts4h****"      # セキュリティグループを割り当てます。
    spec:
      containers:
      - name: nginx
        image: registry.cn-shanghai.aliyuncs.com/eci_open/nginx:1.14.2
        ports:
        - containerPort: 80