5.8.7. 在 GCP 上为 Ingress Controller 配置全局访问

在带有一个内部负载均衡器的 GCP 上创建的 Ingress Controller 会为服务生成一个内部 IP 地址。集群管理员可指定全局访问选项，该选项可启用同一 VPC 网络内任何区域中的客户端作为负载均衡器，以访问集群上运行的工作负载。

如需更多信息，请参阅 GCP 文档以了解全局访问。

先决条件

  • 您已在 GCP 基础架构上部署了 OpenShift Container Platform 集群。
  • 已将 Ingress Controller 配置为使用内部负载均衡器。
  • 已安装 OpenShift CLI（oc）。

流程

  1. 配置 Ingress Controller 资源，以允许全局访问。

    注意

    您还可以创建 Ingress Controller 并指定全局访问选项。

    1. 配置 Ingress Controller 资源： 

      $ oc -n openshift-ingress-operator edit ingresscontroller/default

    2. 编辑 YAML 文件：

      clientAccess 配置为 Global 的示例

        spec:
    endpointPublishingStrategy:
      loadBalancer:
        providerParameters:
          gcp:
            clientAccess: Global 1
          type: GCP
        scope: Internal
      type: LoadBalancerService

      1
      将 gcp.clientAccess 设置为 Global。
    3. 保存文件以使改变生效。

  2. 运行以下命令，以验证该服务是否允许全局访问： 

    $ oc -n openshift-ingress edit svc/router-default -o yaml

    输出显示，全局访问已为带有注解 networking.gke.io/internal-load-balancer-allow-global-access 的 GCP 启用。