Anthos Service Mesh e Traffic Director sono ora Cloud Service Mesh. Per saperne di più, consulta la panoramica di Cloud Service Mesh.

Google utilizza la tecnologia AI per tradurre i contenuti nella tua lingua preferita. Le traduzioni generate dall'AI potrebbero contenere errori.

Apri le porte su un cluster privato

Attenzione:Cloud Service Mesh in-cluster che utilizza il control plane ISTIOD su GKE su Google Cloud è deprecato. Cloud Service Mesh con un control plane in-cluster su Google Distributed Cloud (solo software) continua a essere supportato come descritto in Piattaforme supportate.

Se installi Cloud Service Mesh in-cluster su un cluster privato, devi aprire la porta 15017 nel firewall per consentire il funzionamento degli webhook utilizzati con l'iniezione sidecar automatica e la convalida della configurazione.

I passaggi seguenti descrivono come aggiungere una regola firewall per includere le nuove porte che vuoi aprire.

Trova l'intervallo di origine (master-ipv4-cidr) e i target del cluster. Nel comando seguente, sostituisci CLUSTER_NAME con il nome del tuo cluster:

gcloud compute firewall-rules list \
    --filter 'name~gke-CLUSTER_NAME-[0-9a-z]*-master' \
    --format 'table(
        name,
        network,
        direction,
        sourceRanges.list():label=SRC_RANGES,
        allowed[].map().firewall_rule().list():label=ALLOW,
        targetTags.list():label=TARGET_TAGS
    )'

Crea la regola firewall. Scegli tra i seguenti comandi e sostituisci CLUSTER_NAME con il nome del cluster del comando precedente.
- Per abilitare l'inserimento automatico, esegui il seguente comando per aprire la porta 15017:
```
gcloud compute firewall-rules create allow-api-server-to-webhook-CLUSTER_NAME \
  --action ALLOW \
  --direction INGRESS \
  --source-ranges CONTROL_PLANE_RANGE \
  --rules tcp:15017 \
  --target-tags TARGET
```
  Sostituisci quanto segue:
  - CLUSTER_NAME: il nome del cluster
  - CONTROL_PLANE_RANGE: l'intervallo di indirizzi IP del control plane del cluster (masterIpv4CidrBlock) che hai raccolto in precedenza.
  - TARGET: il valore di destinazione (Targets) che hai raccolto in precedenza.
  Nota: per aggiungere una regola firewall per un VPC condiviso, aggiungi i seguenti flag al comando:
```
--project HOST_PROJECT_ID
--network NETWORK_ID
```
  Per ulteriori informazioni sul VPC condiviso, consulta Configurazione di cluster con VPC condiviso.
- Se vuoi abilitare anche i comandi istioctl version e istioctl ps, esegui questo comando per aprire le porte 15014 e 8080:
```
gcloud compute firewall-rules create allow-debug-proxy-CLUSTER_NAME \
  --action ALLOW \
  --direction INGRESS \
  --source-ranges CONTROL_PLANE_RANGE \
  --rules tcp:15014,tcp:8080 \
  --target-tags TARGET
```
  Sostituisci quanto segue:
  - CLUSTER_NAME: il nome del cluster
  - CONTROL_PLANE_RANGE: l'intervallo di indirizzi IP del control plane del cluster (masterIpv4CidrBlock) che hai raccolto in precedenza.
  - TARGET: il valore di destinazione (Targets) che hai raccolto in precedenza.
  Nota: per aggiungere una regola firewall per un VPC condiviso, aggiungi i seguenti flag al comando:
```
--project HOST_PROJECT_ID
--network NETWORK_ID
```
  Per ulteriori informazioni sul VPC condiviso, consulta Configurazione di cluster con VPC condiviso.