GKE lokal untuk mengontrol insight konektivitas pesawat

Halaman ini menjelaskan insight Network Analyzer untuk Google Kubernetes Engine (GKE) secara lokal guna mengontrol konektivitas bidang. Untuk informasi tentang semua jenis insight, lihat Jenis dan grup insight.

Melihat insight di Recommender API

Untuk melihat insight ini di Google Cloud CLI atau Recommender API, gunakan jenis insight berikut:

  • google.networkanalyzer.container.connectivityInsight

Anda memerlukan izin berikut:

  • recommender.networkAnalyzerGkeConnectivityInsights.list
  • recommender.networkAnalyzerGkeConnectivityInsights.get

Untuk mengetahui informasi selengkapnya tentang penggunaan Recommender API untuk insight Network Analyzer, lihat Menggunakan Recommender CLI dan API.

GKE lokal untuk mengontrol konektivitas pesawat yang tidak memiliki rute kembali

Analyzer ini memverifikasi konektivitas antara jaringan lokal Anda dan bidang kontrol GKE.

Jika analyzer ini menyimpulkan bahwa ada rute di jaringan lokal Anda yang mengirimkan traffic ke bidang kontrol, analyzer juga memverifikasi bahwa rute kembali ada di jaringan VPC bidang kontrol. Insight ini dihasilkan saat Cloud Router mengiklankan rentang CIDR bidang kontrol ke jaringan lokal, tetapi rute kustom ke jaringan lokal tidak diekspor ke Peering Jaringan VPC cluster GKE. Saat hal ini terjadi, analyzer menyimpulkan bahwa jaringan lokal Anda memiliki rute ke jaringan VPC bidang kontrol. Namun, bidang kontrol GKE tidak memiliki rute kembali ke jaringan lokal Anda. Jika ini adalah konfigurasi jaringan yang Anda inginkan, Anda dapat menutup insight ini.

Insight ini mencakup informasi berikut:

  • Cluster GKE: Nama cluster GKE.
  • Jaringan: Nama jaringan tempat cluster GKE dikonfigurasi.
  • Peering Jaringan VPC: Nama konfigurasi peering VPC yang menghubungkan cluster GKE Anda ke bidang kontrol.
  • Associated Cloud Routers: Daftar Cloud Router yang mengiklankan rentang alamat IP bidang kontrol.

Untuk mengetahui informasi selengkapnya, lihat Menghubungkan ke endpoint pribadi bidang kontrol dari jaringan lokal.

Rekomendasi

  • Konfigurasi jaringan VPC Anda untuk mengekspor rute kustomnya dalam hubungan peering ke jaringan VPC bidang kontrol.