Azure AKS vnet 到另一个 vnet 的通信

Question

我们管理了 AKS 集群，它有一些应用程序 PODS。在同一个订阅中，我们在不同的资源组和不同的 VNET 中拥有一些服务器。我们需要在这两个 VNET 之间进行通信。我已在两个 VNET 之间配置了 vnet 对等互连，但我们可以看到通信并未发生。

当我向虚拟机的 NSG 添加“允许来自所有网络的端口 443”之类的规则时，一切正常。

故障排除步骤已完成。

1. VNET 对等互连
2. 从“kubeconfig”文件获取 API 服务器 IP 地址，并将其添加到差异 RG 中的虚拟机 NSG 中。

但没有解决问题。您能帮我解决这个问题吗？

Answer 1

AKS 资源位于内部负载均衡器后面，因此对等互连没有帮助。我必须使用在 NSG 中的 AKS 创建过程中配置的公共(public) IP 地址。添加 PIP(在 MC_rg-*** 资源组中可用)后，一切开始工作。