kubernetes - apiserver 可以通过CNI 提供的网络连接到节点的Kubelet 端口吗？

Question

sleeve mode Weave Net 允许将 NAT 后面的节点添加到网格中，例如没有外部 IP 的公司网络中的机器。

当 Weave Net 与 Kubernetes 一起使用时，可以将此类节点添加到集群中。唯一的缺点(除了与 fastdp 相比的性能)似乎是 Kubernetes API 服务器无法访问 Kubelet 端口，因此附加到 Pod 或获取日志不起作用。

是否有可能解决这个问题，例如通过编织网络连接到 NATed 节点的 Kubelet 端口？

Answer 1

正在考虑如何kubectl exec工作和查看 Weave Net 文档使得无法使用 Wea​​ve CNI 修复集群连接问题。

Weave 使用底层网络向节点发送数据包。我找不到任何信息说允许将集群节点放在 NAT 后面。更多详情请见here

因此，无法按照您的建议解决此问题。

我希望它有帮助。