FuFu KK8s
  • K~K8s index
  • Kubernetes 的基礎世界
  • Why container is not Docker
  • Startup Local Kubernetes via Minikube
  • K8s Master node Component 介紹
  • NameSpace、Deployments 概念說明
  • 常見的 kubectl 指令
  • 回顧第一次部署,淺談 Pod、Deployment
  • 回顧第一次部署,淺談 Service
  • 今日來介紹 Pod 靜態文件~ Manifest
  • Pod 的健康檢查方式
  • Pod 的健康檢查方式 Part-2
  • Pod 的資源請求、上限
  • Pod 資料,如何持久化存放、讀取
  • Pod 副本管理~ 描述 ReplicaSet 控制器
  • Pod 副本管理~ 實作篇
  • 淺談 DaemonSet,及相對 ReplicaSet 的差異
  • 來說說 Label
  • 從 Label 再回頭談 Service
  • Service 續集之 Cluster IP、Kube-proxy、LoadBalancer
  • 從 Service 發現 K8s 網路層全貌
  • Container Data Persistent
  • 發現、初談 StatefulSet
  • 再談 StatefulSet
  • 認識 ConfigMap
  • 第一次使用 Play with Kubernetes
  • 手工 Installing kubeadm
  • 手工 Installing CRI-O、kubeadm init
  • 繼上篇,排查 kubelet、kubeadm init 問題
  • Installing a pod network add-on
  • K8s add Nodes(join)
  • 驗證自建的 K8s
  • 筆記
    • kubectl get 筆記
    • kubectl 部署筆記
    • kubectl describe nodes
  • 實務記憶篇
    • 整理下記憶
    • 有哪些 Kubernetes 雲端服務
    • 如何從本機連線至 GKE Pod
    • GCP Memorystore 服務介紹
    • 如何連線至 GCP Memorystore
    • GCP Cloud SQL 服務介紹
    • 如何連線至 Cloud SQL
    • 關於 GCP VPC 網路
    • HELM 工具用途
    • 臨時題目:查修 prometheus
    • 繼續離題:繼續查修Prometheus
    • 臨時題目:限定 Pod 訪問外網時,固定 public ip
    • K8s 監控數據來源 Prometheus
    • 監控要告警啊 AlertManager
    • 監控要有圖表啊 Grafana
    • Grafana收集Kubernetes系統資訊
    • 系統 Log 資料
    • 系統 Log 資料收集至 EFK
    • 關於 EFK 角色
    • 系統 Log 資料 - fluent-bit 串接
    • 開放網站對外存取
    • 網站提供 https 安全連線服務 - 憑證管理
    • 網站提供 https 安全連線服務 - 憑證與Ingress整合
    • 網站提供 https 安全連線服務 - Istio 範例
    • 需要額外的 非http 連線
    • Istio 初略介紹
    • Istio 整合 Certmanager DNS01
    • 番外篇:Istio 如何限制訪問來源
    • 番外篇:如何擴充 PV PVC storage size
    • 番外篇:如何利用 Binlog 還原資料庫
  • Helm 實務學習心得
    • Helm requirements 見解
    • 同環境,一次部署多個相同App
  • Python
    • 11-1 Firebase 資料庫簡介
Powered by GitBook
On this page
  1. 實務記憶篇

關於 GCP VPC 網路

Previous如何連線至 Cloud SQLNextHELM 工具用途

Last updated 5 years ago

我們都知道,電腦資訊的時代背後缺少不了網路,何況是雲端中的服務。 GCP 雲平台的基礎網路服務名稱為:虛擬私人雲端 (VPC) 此服務提供 虛擬機器 (VM) 執行個體、 容器及 網路功能。

在一個GCP專案下,虛擬私人雲端 (VPC)可以這樣的想像 最大單位是 "名稱",可想像成一個 Local LAN。 次級單位是 "子網路",想像成一個 VLAN。

最大單位僅僅以一個名稱作為定義,預設名稱是:default 您可以再新增多個獨立唯一性名稱,每個之間,是個別獨立的,無法直接相互連線。 如下圖所示:

每個 "子網路" 有個別的 CIDR 範圍以及隸屬的地區,相同地區的子網路,是可以相互連線。 預設的default個別 "子網路"、"地區" 網路示意如下:

因個人仍在學習 VPC,僅用些許實務經驗與認知,而未採用官方的說明做為解說,所以用自己的語言來表達,如有不懂之處,仍以官方文件為主,懇請讀者見諒。

後續我會介紹,建立GKE pod、Cloud SQL、Memorystore,透過VPC網路服務下,達到服務相互串接的情境。

Compute Engine
GKE
App Engine 彈性環境