Anthos Service Mesh dan Traffic Director kini bergabung menjadi Cloud Service Mesh. Untuk mengetahui informasi selengkapnya, lihat ringkasan Cloud Service Mesh.

Google menggunakan teknologi AI untuk menerjemahkan konten ke dalam bahasa pilihan Anda. Terjemahan AI mungkin mengandung kesalahan.

Membuka port di cluster pribadi

Perhatian: Cloud Service Mesh dalam cluster yang menggunakan bidang kontrol ISTIOD di GKE di Google Cloud tidak digunakan lagi. Cloud Service Mesh dengan bidang kontrol dalam cluster di Google Distributed Cloud (khusus software) akan terus didukung seperti yang dijelaskan dalam Platform yang didukung.

Jika Anda menginstal Cloud Service Mesh dalam cluster di cluster pribadi, Anda harus membuka port 15017 di firewall agar webhook yang digunakan dengan penyisipan sidecar otomatis (penyisipan otomatis) dan validasi konfigurasi dapat berfungsi.

Langkah-langkah berikut menjelaskan cara menambahkan aturan firewall untuk menyertakan port baru yang ingin Anda buka.

Temukan rentang sumber (master-ipv4-cidr) dan target cluster. Dalam perintah berikut, ganti CLUSTER_NAME dengan nama cluster Anda:

gcloud compute firewall-rules list \
    --filter 'name~gke-CLUSTER_NAME-[0-9a-z]*-master' \
    --format 'table(
        name,
        network,
        direction,
        sourceRanges.list():label=SRC_RANGES,
        allowed[].map().firewall_rule().list():label=ALLOW,
        targetTags.list():label=TARGET_TAGS
    )'

Buat aturan firewall. Pilih dari perintah berikut dan ganti CLUSTER_NAME dengan nama cluster dari perintah sebelumnya.
- Untuk mengaktifkan injeksi otomatis, jalankan perintah berikut untuk membuka port 15017:
```
gcloud compute firewall-rules create allow-api-server-to-webhook-CLUSTER_NAME \
  --action ALLOW \
  --direction INGRESS \
  --source-ranges CONTROL_PLANE_RANGE \
  --rules tcp:15017 \
  --target-tags TARGET
```
  Ganti kode berikut:
  - CLUSTER_NAME: nama cluster Anda
  - CONTROL_PLANE_RANGE: rentang alamat IP bidang kontrol cluster (masterIpv4CidrBlock) yang Anda kumpulkan sebelumnya.
  - TARGET: nilai target (Targets) yang Anda kumpulkan sebelumnya.
  Catatan: Guna menambahkan aturan firewall untuk VPC Bersama, tambahkan flag berikut ke perintah:
```
--project HOST_PROJECT_ID
--network NETWORK_ID
```
  Untuk mengetahui informasi selengkapnya tentang VPC Bersama, lihat Menyiapkan cluster dengan VPC Bersama.
- Jika Anda juga ingin mengaktifkan perintah istioctl version dan istioctl ps, jalankan perintah berikut untuk membuka port 15014, dan 8080:
```
gcloud compute firewall-rules create allow-debug-proxy-CLUSTER_NAME \
  --action ALLOW \
  --direction INGRESS \
  --source-ranges CONTROL_PLANE_RANGE \
  --rules tcp:15014,tcp:8080 \
  --target-tags TARGET
```
  Ganti kode berikut:
  - CLUSTER_NAME: nama cluster Anda
  - CONTROL_PLANE_RANGE: rentang alamat IP bidang kontrol cluster (masterIpv4CidrBlock) yang Anda kumpulkan sebelumnya.
  - TARGET: nilai target (Targets) yang Anda kumpulkan sebelumnya.
  Catatan: Guna menambahkan aturan firewall untuk VPC Bersama, tambahkan flag berikut ke perintah:
```
--project HOST_PROJECT_ID
--network NETWORK_ID
```
  Untuk mengetahui informasi selengkapnya tentang VPC Bersama, lihat Menyiapkan cluster dengan VPC Bersama.