kubernetes - GKE:将服务配置为可从同一VPC访问

Question

默认情况下，可从同一集群访问ClusterIP类型的Kubernetes服务。是否可以将GKE中的服务配置为可从同一VPC访问？例如，同一VPC中的GCE VM可以访问GKE中的服务，但我不想将其公开给互联网。

Answer 1

这是不可能的。有关VPC原生群集的官方GKE文档说:

Cluster IPs for internal Services are available only from within the cluster. If you want to access a Kubernetes Service from within the VPC, but from outside of the cluster (for example, from a Compute Engine instance), use an internal load balancer.

参见 here。