Erhalten Sie den Client IP, so dass die KAMOTEAM exportieren ACL passt

FixKlusterServices
Verschifft
19. August 2026 um 02:14 UTC
Autor
Kamo
Ausschuss
ffe6592

Mounts scheiterten mit 'Zugang verweigert durch Server'. Ein Paket-Capture im Inneren des Gastes zeigte die Verbindung, die von 10.42.0.151 ankommt, eine Pod-Netzwerk-Adresse der Workstation 192.168.4.33: kube-proxy SNATs NodePort Verkehr unter der Standard externTrafficPolicy: Cluster, so dass die 192.168.4.0/22 Exportlinie könnte Nie passen. externalTrafficPolicy: Local behält die reale Client-IP. Die Alternative, die Erweiterung der Export in die Hülse CIDR, würde jede Hülse im Cluster das Team montieren lassen Ordner - ein viel größerer Zuschuss als 'Maschinen im LAN'. Kosten: nur ein Knoten mit den VM-Antworten, so dass Kunden Ziel k3m1 statt der Steuerflugzeug. Das Mount-Skript ist dort standardmäßig und überbringt KAMOTEAM_SERVER wenn die VM jemals bewegt wird.

Alle Änderungen

Wie, was Sie sehen Versand?

Jedes dieser Updates landet automatisch in Ihrem Arbeitsbereich. Starten Sie frei und beobachten Sie es Woche für Woche wachsen.

Free Forever startenPreisgestaltung anzeigen