プライベート・クラウド・サービス・エンドポイントを介した VPC クラスターへのアクセス
VPCクラスターの場合、プライベートサービスエンドポイントには、 IBM Cloud 内のどこからでも、あるいはVPNまたは IBM Cloud Direct Link 接続を介してVPCプライベートネットワークに接続されたクライアントからアクセスできます。
開始前に
- 必要なCLIツールをインストールしてください。
- VPCプライベートネットワークへの接続として、以下のいずれかを設定してください。
- クラスタが正常に動作していることを確認してください:
ibmcloud ks cluster get -c CLUSTER_NAME_OR_ID。
CLI からプライベート VPC クラスターにアクセスする
ca-mon、 in-che、および in-mum 以外のリージョンについては、プライベートサービスエンドポイントには、 IBM Cloud 内のどこからでも、あるいは VPN を使用して IBM Cloud に接続するクライアントからアクセスできます。
クラスタのプライベートサービスエンドポイント「 URL 」は、「 c<XXX>.private.<REGION>.containers.cloud.ibm.com:XXXXX 」という形式になります。 このプライベートエンドポイントを使用するkubeconfigを取得するには、次のコマンドを実行してください。
- プライベートエンドポイントを使用して、クラスタのkubeconfigをダウンロードします。
管理者としてログインする:
ibmcloud ks cluster config -c CLUSTER_NAME_OR_ID --admin --endpoint private
ユーザー名を入力してログインしてください :
ibmcloud ks cluster config -c CLUSTER_NAME_OR_ID --endpoint private
- 接続を確認してください。
kubectl get nodes
仮想プライベートエンドポイント(VPE)ゲートウェイ経由でのアクセス
VPC クラスターでは、VPE ゲートウェイを経由したアクセスもサポートされています。このアクセスは、VPC 内部から、またはその特定の VPC への VPN 経由で利用可能です。 「 仮想プライベートエンドポイントゲートウェイを経由した VPC クラスターへのアクセス 」を参照してください。