从kubernetes服务将对MySQL的流量列入白名单

Question

我有一个Cloud MySQL实例，该实例仅允许来自列入白名单的IP的流量。如何确定我需要添加到规则集中的IP，以允许来自Kubernetes服务的流量？

Answer 1

最好的解决方案是在sidecar模式中使用Cloud SQL代理。这会将附加容器添加到您的应用程序的pod中，以允许将流量传递到Cloud SQL。

您可以找到有关设置here的说明。 （它说这是针​​对GKE的，但是原理是相同的）

如果您希望多一点操作，this代码实验室将引导您逐步完成从本地到Kubernetes集群的应用程序。

Answer 2

我正在使用Google Cloud Platform，所以我的解决方案是将Google Compute Engine VM实例外部IP添加到白名单中。