Azure AKS vnet到另一个vnet通信

Question

我们管理了AKS集群，它有几个应用程序荚。在同一订阅中，我们在不同的资源组和不同的VNET中有几台服务器。我们需要在这两个vnet之间进行通信，我已经在两个VNET之间配置了VNET，但是我们可以看到通信没有发生。

当我在虚拟机的NSG上添加“允许所有网络中的端口443”这样的规则时，一切都很好。

已完成故障排除步骤。

1. VNET窥视
2. 从"kubeconfig“文件中获得一个Address地址，并在一个diff中添加到VM的NSG中。

但没有解决任何问题。你能帮我解决这个问题吗？

Answer 1

AKS资源是内部负载均衡器的背后，所以窥视没有帮助。我不得不使用在NSG的AKS创建过程中提供的公共IP地址。添加PIP(在MC_rg-*资源组中可用)之后，一切都开始工作。

Answer 2

我建议尝试通过VPN网关连接VNET。

从Azure虚拟网络，连接到另一个虚拟网络本质上就像通过站点到站点(S2S) VPN连接到现场网络一样。

您需要通过下面列出的步骤：

1. 创建VNetA和VNetB以及相应的本地网络。
2. 为每个虚拟网络创建动态路由VPN网关。
3. 连接VPN网关。

请找到推荐的文档来实现我前面提到的解决方案。

有关vnet对等和vnet网关差异的更多信息，您可以参考此文档。