kubernetes - 子网掩码与kubernetes master ip mask的关系

Question

我的子网掩码设置为 10.0.0.0/9。在设置 kubernetes 时，google 要求为 kubernets 提供主 IP 范围。我将其设置为 10.0.0.0/28 但我不知道这是否正确或这两件事是如何相关的？有这方面的信息吗？

另外，我这样做对吗？我假设 kubernetes 必须使用子网的 ips。

谢谢，
院长

Answer 1

“主 IP 范围”仅在您启用 时与 GKE 相关。专网 .

创建私有(private)集群时，Master IP Range有以下信息消息:

Master IP range is a private RFC 1918 range for the master's VPC. The master range must not overlap with any subnet in your cluster's VPC. The master and your cluster use VPC peering to communicate privately. This setting is permanent.

由于 10.0.0.0/28 是 10.0.0.0/9 内的一个范围，它不会有效地隔离集群。
我使用 10.0.0.0/9 创建了一个 vpc 子网，并尝试创建主 IP 范围为 10.0.0.0/28 的集群，查看我在创建它时收到的消息:

如果你看 Creating a Private GKE Cluster您可以找到许多针对不同访问类型的配置示例。

例子:
如果您的子网是 10.0.0.0/9，您必须使用该范围之外的主 IP 范围。

由于/9 的前半部分以 10.127.255.255 结束，您可以将主网络设置为 10.128.0.0/9、172.16.0.0/12 或 192.168.0.0/16 内的任何内容，只要它不与其中的任何其他 vpc 或子网重叠你的项目。

在这里您可以了解更多 GKE Networking .

如果您有任何疑问，请在评论中告诉我。