腾讯的 k8s pod ip 怎么和 node ip 平级的

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 814 天前的主题，其中的信息可能已经有所发展或是发生改变。

是有什么设置我没注意到么

pod 的 ip 段 10.42.0.0/16 ，node 的 ip 段 10.30.0.0/16

现在开一台 node ip10.30.1.2 ，有个 rds ip10.30.1.5

假如我在 node 中开一个 pod 10.42.1.2 访问 rds ，tcpdump 在 node 的 eth0 抓包，发现是 pod 的 ip 直接访问 rds ，没有 snat

所以得在 rds 白名单把 pod 的 ip 段加进去

这个看着有点不正常，容器环境怎么侵入到了 node 环境，是为了性能吗

2 条回复

Aliencn

2022-01-25 22:17:19 +08:00

liuxu

2022-01-25 22:53:34 +08:00 via Android

@Aliencn 好的多谢，原来最下面有说明，没注意到

集群内容器与云数据库 TencentDB 、云数据库 Redis 、云数据库 Memcached 等资源在同一 VPC 下内网互通。