Apertura di una porta su un cluster privato

Se installi Anthos Service Mesh su un cluster privato, devi aprire la porta 15017 nel firewall per utilizzare correttamente il webhook con l'iniezione sidecar automatica. Puoi aggiungere una regola firewall o aggiornare la regola firewall creata automaticamente quando hai creato il cluster privato, come indicato di seguito:

  1. Trova l'intervallo di origine (master-ipv4-cidr) del cluster. Nel comando seguente, sostituisci CLUSTER_NAME con il nome del tuo cluster:

    gcloud compute firewall-rules list --filter="name~gke-CLUSTER_NAME-[0-9a-z]*-master"
  2. Aggiorna la regola firewall con la porta 15017. Nel comando seguente, sostituisci FIREWALL_RULE_NAME con il nome della regola firewall:

    gcloud compute firewall-rules update FIREWALL_RULE_NAME --allow tcp:10250,tcp:443,tcp:15017

    Il comando update è in realtà una sostituzione, quindi devi includere le porte predefinite 443 (HTTPS) e 10250 (kubelet) e 15017.