בדף הזה מוסבר על התובנות של Network Analyzer לגבי קישוריות מ-Google Kubernetes Engine (GKE) מקומי למישור הבקרה. מידע על כל סוגי התובנות זמין במאמר קבוצות וסוגים של תובנות.
צפייה בתובנות ב-Recommender API
כדי לראות את התובנות האלה ב-Google Cloud CLI או ב-Recommender API, משתמשים בסוג התובנה הבא:
google.networkanalyzer.container.connectivityInsight
נדרשות ההרשאות הבאות:
recommender.networkAnalyzerGkeConnectivityInsights.listrecommender.networkAnalyzerGkeConnectivityInsights.get
מידע נוסף על שימוש ב-Recommender API לקבלת תובנות מ-Network Analyzer זמין במאמר שימוש ב-Recommender CLI וב-API.
ב-GKE on-premises חסר נתיב חזרה לקישוריות של מישור הבקרה
הכלי הזה מאמת את הקישוריות בין הרשת המקומית לבין מישור הבקרה של GKE.
אם הכלי הזה מסיק שיש מסלול ברשת המקומית שמעביר תנועה למישור הבקרה, הוא גם בודק שקיים מסלול חזרה ברשת ה-VPC של מישור הבקרה. התובנה הזו נוצרת כש-Cloud Router מפרסם את טווח ה-CIDR של מישור הבקרה ברשת המקומית, אבל המסלול המותאם אישית לרשת המקומית לא מיוצא ל-VPC Network Peering של אשכול GKE. במקרה כזה, הכלי לניתוח מסיק שלרשת המקומית שלכם יש נתיב לרשת ה-VPC של מישור הבקרה. עם זאת, למישור הבקרה של GKE אין נתיב חזרה לרשת המקומית. אם זו הגדרת הרשת הרצויה, אפשר להתעלם מהתובנה הזו.
התובנה הזו כוללת את המידע הבא:
- GKE cluster: השם של אשכול GKE.
- רשת: שם הרשת שבה מוגדר אשכול GKE.
- קישור בין רשתות VPC שכנות (peering): השם של הגדרת הקישור בין רשתות VPC שכנות שמקשרת את אשכול ה-GKE למישור הבקרה.
- Cloud Routers משויכים: רשימת ה-Cloud Routers שמפרסמים את טווח הכתובות של מישור הבקרה.
נושאים קשורים
מידע נוסף זמין במאמר התחברות לנקודת הקצה הפרטית של מישור הבקרה מרשתות מקומיות.
המלצות
- מגדירים את רשת ה-VPC כך שתייצא את המסלולים המותאמים אישית שלה בקשר הקישור לרשת ה-VPC של מישור הבקרה.