azure - AKS : --api-server-authorized-ip-ranges filter

Question

我在启用 --api-server-authorized-ip-ranges 功能时遇到问题，让我描述一下我的情况:

1. 我的 AKS 未启用功能，但想使用以下命令添加它:

az aks update --resource-group test-aks-service-rg -n test-aksCluster --api-server-authorized-ip-ranges 1.2.3.4/32

我得到的结果是 IP 地址已成功添加为 API 允许的地址。

然后，我尝试获取 Pod 的日志，但遇到超时问题:

Error from server ... dail tcp ... i/o timeout.

我的配置有什么问题吗？如何正确添加auth ip范围？

注意:我验证了我的 IP 出站地址是 1.2.3.4

Answer 1

这是我的错，我错过了 Microsoft 文档中的重要内容。答案在这里:

https://learn.microsoft.com/bs-cyrl-ba/azure/aks/api-server-authorized-ip-ranges

我忘记将防火墙公共(public) IP 地址添加到身份验证 IP 范围列表中。

以下地址必须位于列表中才能使其正常工作:

• 防火墙公共(public) IP 地址
• 代表您将通过其管理集群的网络的任何范围
• 如果您在 AKS 集群上使用 Azure Dev Spaces，则必须根据您所在的区域允许其他范围。