Associe um EIP à instância CLB do servidor de API para ative o acesso pela Internet ao seu cluster ACK.
Observações de uso
O EIP associado gera cobranças conforme o modelo de faturamento pay-as-you-go. Consulte What is EIP?.
Não desassocie nem libere diretamente o EIP associado. Caso contrário, o servidor de API perderá o acesso à Internet.
Associar, desassociar ou alterar o EIP aciona atualizações contínuas no servidor de API. Não opere no cluster durante essas atualizações.
Associar um EIP durante a criação do cluster
Ao criar um cluster, selecione Expose API server with EIP.
Na seção API Server Access, selecione Expose API Server with EIP para vincular um EIP à instância CLB privada do servidor de API e ative o acesso pela rede pública ao servidor de API do cluster.
Consulte Create an ACK managed cluster, Create an ACK Serverless cluster e Create an ACK Edge cluster.
Associar um EIP a um cluster existente
Compatível com clusters ACK managed, ACK Serverless e ACK Edge.
Para associar um EIP ao servidor de API de um cluster ACK dedicated, primeiro perform a hot migration from the ACK dedicated cluster to an ACK managed Pro cluster.
Faça login no ACK console. No painel de navegação à esquerda, clique em Clusters.
Na página Clusters, clique no nome do cluster. Em seguida, no painel de navegação à esquerda, clique em Cluster Information.
Na página Cluster Information, clique na aba Basic Information. Na seção Network, clique em Associate EIP ao lado de API server Public Endpoint.
Selecione um EIP existente ou crie an EIP na região do cluster e clique em OK.
O EIP associado aparece no campo API server Public Endpoint.
Desassociar ou alterar o EIP
Recurso compatível apenas com clusters ACK managed e ACK Serverless.
Desassociar o EIP: O servidor de API torna-se acessível apenas pela rede interna. As aplicações dentro do cluster ainda podem acessá-lo.
Alterar o EIP: O endpoint público do servidor de API é atualizado conforme a mudança.
Para desassociar ou alterar o EIP:
Faça login no ACK console. No painel de navegação à esquerda, clique em Clusters.
Na página Clusters, clique no nome do cluster. Em seguida, no painel de navegação à esquerda, clique em Cluster Information.
Na página Cluster Information, clique na aba Basic Information. Na seção Network, clique em Change EIP ou Unbind ao lado de API server Public Endpoint.
Configurar uma ACL de rede para o servidor de API
Após expor o servidor de API à Internet, configure a network access control list (ACL) for the API server para restringir o acesso. Utilize uma lista de bloqueios para impedir ou uma lista de permissões para liberar endereços IP específicos.
Referências
Para permitir que as aplicações do cluster acessem recursos da Internet, como baixar imagens ou atualizar dependências, configure SNAT rules on a NAT gateway na VPC do cluster.
Caso o grupo de segurança do cluster possua regras de negação, verifique se os protocolos e portas não estão bloqueados. Consulte Configure security groups for clusters.