在K8s documentation中,以下源代码范围是硬编码的:130.211.0.0/22
。这是固定的吗?或者我可以使用某个命令(例如gcloud
,kubectl
)来获取它吗?
我曾尝试检查K8s对象,但我没有找到此源范围,以便创建文档中指出的防火墙规则。
答案 0 :(得分:3)
源IP范围(130.211.0.0/22
)是GCE L7负载均衡器在发出运行状况检查时将使用的固定全局值。您可以阅读更多相关信息here。
答案 1 :(得分:1)
GCE L7 LB的源IP现在已更新为包括35.191.0.0/16
。现在,源范围的完整列表为35.191.0.0/16, 130.211.0.0/22
。 (请参见documentation。)