Über den Private-Cloud-Serviceendpunkt auf VPC-Cluster zugreifen

Bei VPC-Clustern kann auf den privaten Service-Endpunkt von jedem Ort innerhalb von IBM Cloud aus zugegriffen werden oder von einem Client, der über eine VPN- oder IBM Cloud Direct Link-Verbindung mit dem privaten VPC-Netzwerk verbunden ist.

Vorbereitende Schritte

  1. Installieren Sie die erforderlichen CLI-Tools.
  2. Richten Sie eine der folgenden Verbindungen zum privaten VPC-Netzwerk ein.
  3. Überprüfen Sie, ob Ihr Cluster einwandfrei funktioniert: ibmcloud ks cluster get -c CLUSTER_NAME_OR_ID.

Zugriff auf einen privaten VPC-Cluster über die Befehlszeilenschnittstelle (CLI)

Für andere Regionen als ca-mon, in-che, und ist der private Service-Endpunkt von überall innerhalb von IBM Cloud oder von einem Client aus über eine VPN-Verbindung zu IBM Cloud erreichbar in-mum.

Der private Service-Endpunkt URL für einen Cluster sieht wie folgt aus c<XXX>.private.<REGION>.containers.cloud.ibm.com:XXXXX: Verwenden Sie den folgenden Befehl, um eine kubeconfig-Datei abzurufen, die diesen privaten Endpunkt verwendet.

  1. Laden Sie die kubeconfig-Datei für den Cluster über den privaten Endpunkt herunter.

Anmeldung als Administrator:

ibmcloud ks cluster config -c CLUSTER_NAME_OR_ID --admin --endpoint private

Als Benutzer anmelden:

ibmcloud ks cluster config -c CLUSTER_NAME_OR_ID --endpoint private
  1. Überprüfen Sie die Verbindung.
    kubectl get nodes

Zugriff über das Virtual Private Endpoint (VPE)-Gateway

VPC-Cluster unterstützen zudem den Zugriff über ein VPE-Gateway, das von innerhalb der VPC oder über ein VPN in diese bestimmte VPC verfügbar ist. Siehe Zugriff auf VPC-Cluster über das Virtual Private Endpoint-Gateway.