有关如何将GKE集群与内部部署网络连接的最佳实践吗？

Question

我正在尝试通过Cloud VPN将Google Kubernetes群集与内部部署网络连接。

问题是POD ip和虚拟服务Ip是我无法达到的。

是否有关于如何以安全可靠的方式执行此操作的最佳做​​法？

我应该在群集中运行OpenVPN Pod并连接到它吗？ 或者在我的内部部署网络中运行kube-proxy？

Answer 1

您可以配置VPN以将数据包转发到您的群集，如CJ对Google Container Engine and VPN的回答中所述。