标签： google-kubernetes-engine kubernetes-ingress gke-networking
我用一些api容器创建了一个google cloud kubernetes集群。现在使用负载平衡器将它们公开。 但是现在我需要迁移到入口负载均衡器。 因此，我通过nodeport公开了它们，并设置了入口负载均衡器。
但是现在我遇到了问题，我需要添加防火墙规则以打开NodePorts。否则，我的Ingress健康检查将失败。 我做错什么了吗？还是添加防火墙规则的唯一可能性？ 如果是，是否有可能只允许来自入口/运行状况检查的流量？ 否则，我可以通过节点的IP与我的服务联系。
谢谢