Como abrir portas em um cluster particular

Se você for como instalar o Cloud Service Mesh no cluster em um cluster particular, é preciso abrir a porta 15017 no firewall para os webhooks usados com injeção automática de sidecar (injeção automática) e validação de configuração.

As etapas a seguir descrevem como adicionar uma regra de firewall para incluir as novas portas que você quer abrir.

  1. Encontre o intervalo de origem (master-ipv4-cidr) e os destinos do cluster. No comando a seguir, substitua CLUSTER_NAME pelo nome do cluster:

    gcloud compute firewall-rules list \
        --filter 'name~gke-CLUSTER_NAME-[0-9a-z]*-master' \
        --format 'table(
            name,
            network,
            direction,
            sourceRanges.list():label=SRC_RANGES,
            allowed[].map().firewall_rule().list():label=ALLOW,
            targetTags.list():label=TARGET_TAGS
        )'
    
  2. Crie a regra de firewall. Escolha um dos comandos a seguir e substitua CLUSTER_NAME pelo nome do cluster do comando anterior.

    • Para ativar a injeção automática, execute o seguinte comando para abrir a porta 15017:

      gcloud compute firewall-rules create allow-api-server-to-webhook-CLUSTER_NAME \
        --action ALLOW \
        --direction INGRESS \
        --source-ranges CONTROL_PLANE_RANGE \
        --rules tcp:15017 \
        --target-tags TARGET
      

      Substitua:

      • CLUSTER_NAME: o nome do cluster
      • CONTROL_PLANE_RANGE: o intervalo de endereços IP do plano de controle de cluster (masterIpv4CidrBlock) coletado anteriormente.
      • TARGET: é o valor de destino (Targets) coletado anteriormente.
      .
    • Se você também quiser ativar os comandos istioctl version e istioctl ps, execute o seguinte comando para abrir as portas 15014 e 8080:

      gcloud compute firewall-rules create allow-debug-proxy-CLUSTER_NAME \
        --action ALLOW \
        --direction INGRESS \
        --source-ranges CONTROL_PLANE_RANGE \
        --rules tcp:15014,tcp:8080 \
        --target-tags TARGET
      

      Substitua:

      • CLUSTER_NAME: o nome do cluster
      • CONTROL_PLANE_RANGE: o intervalo de endereços IP do plano de controle de cluster (masterIpv4CidrBlock) coletado anteriormente.
      • TARGET: é o valor de destino (Targets) coletado anteriormente.
      .