Preservar o IP do cliente para que o KAMOTEAM export ACL corresponda

FixKlusterServices
Navios
19 de agosto de 2026 às 02:14 UTC
Autor
Kamo
Enviar
ffe6592

As montagens falharam com 'acesso negado pelo servidor'. Uma captura de pacote dentro do hóspede mostrou a ligação que chega de 10.42.0.151 — um endereço de rede pod — não 192.168.4.33: kube-proxy SNATs NodePort traffic under the padrão externaTráfegoPolítica: Aglomerado, então a linha de exportação 192.168.4.0/22 poderia Nunca bate. externaTrafficPolicy: Local mantém o IP do cliente real. A alternativa, o alargamento a exportação para o pod CIDR, deixaria qualquer pod no cluster montar a equipe pasta — uma subvenção muito maior do que "máquinas na nossa LAN". Custo: apenas um nó rodando as respostas da VM, então os clientes segmentam o k3m1 em vez do Plano de controlo. O script de montagem é padrão lá e leva o KAMOTEAM SERVER para Cancele se a VM for movida.

Todas as alterações

Como o que vês no transporte?

Cada uma dessas atualizações pousa automaticamente em seu espaço de trabalho. Comece grátis e veja crescer semana após semana.

Começar Livre Para SempreVer Preços