国产yw8825免费观看网站,在线观看中文无码最新视频,日木无码熟妇人妻∧v在线

ACK集群使用安全組來約束控制面節點和Worker節點之間的網絡流量。安全組還用于控制節點、VPC資源和外部IP地址之間的流量。創建集群或節點池時，系統會默認自動為您分配一個安全組，您也可以指定關聯已有安全組。指定已有安全組時，系統默認不會為安全組配置額外的訪問規則，請自行管理并收斂安全組規則。

您可以通過添加安全組規則，允許或禁止安全組內的ECS實例對公網或私網的訪問。更多信息，請參見安全組概述、添加安全組規則。

集群安全組出、入規則推薦配置

集群訪問規則	協議	端口	授權對象
推薦范圍	ICMP	-1/-1（不限制端口）	0.0.0.0/0
推薦范圍	所有協議	-1/-1（不限制端口）	集群默認安全組ID 集群Pod網絡地址段（Flannel網絡模式添加安全組規則，Terway網絡模式不添加安全組規則）
最小范圍	所有協議	53/53（DNS）	集群默認安全組ID 集群Pod網絡地址段（Flannel網絡模式添加安全組規則，Terway網絡模式不添加安全組規則）
	ICMP	-1/-1（不限制端口）
	TCP	10250（kubelet） 10255（kubelet） 443（Webhook） 6443（API Server） 8082（heapster）集群內提供Webhook服務的應用或組件容器監聽的端口（例如 Gatekeeper組件監聽的 8443端口）
	所有協議	所有應用或組件期望被訪問的端口	所有應用或組件期望被訪問的來源地址或者來源安全組

集群訪問規則	協議	端口	授權對象
推薦范圍	所有協議	-1/-1（不限制端口）	0.0.0.0/0
最小范圍	所有協議	-1/-1（不限制端口）	100.64.0.0/10 （云產品網段）
	所有協議	53/53（DNS）	集群APIServer SLB地址集群默認安全組ID 集群Pod網絡地址段（Flannel網絡模式添加安全組規則，Terway網絡模式不添加安全組規則）
	TCP	10250（kubelet） 10255（kubelet） 443（API Server） 6443（API Server）
	所有協議	所有應用或組件期望訪問的端口	所有應用或組件期望訪問的目的地址或者目的安全組

集群訪問規則	協議	端口	授權對象
推薦范圍	ICMP	-1/-1（不限制端口）	0.0.0.0/0
推薦范圍	所有協議	-1/-1（不限制端口）	集群所屬的VPC網段集群所屬的附加VPC網段集群Pod網絡地址段（Flannel網絡模式添加安全組規則，Terway網絡模式不添加安全組規則）
最小范圍	所有協議	53/53（DNS）	集群內所有關聯的vSwitch網段，包括Node vSwitch和Pod vSwitch 集群Pod網絡地址段（Flannel網絡模式添加安全組規則，Terway網絡模式不添加安全組規則）
	ICMP	-1/-1（不限制端口）
	TCP	10250（Kubelet） 10255（Kubelet） 443（Webhook） 6443（APIServer） 8082（heapster）集群內提供Webhook服務的應用或組件容器監聽的端口（例如 Gatekeeper組件監聽的 8443端口）
	所有協議	所有應用或組件期望被訪問的端口	所有應用或組件期望被訪問的來源地址或者來源安全組

集群訪問規則	協議	端口	授權對象
推薦范圍	所有協議	-1/-1（不限制端口）	0.0.0.0/0
最小范圍	所有協議	-1/-1（不限制端口）	100.64.0.0/10 （云產品網段）
	所有協議	53/53（DNS）	集群APIServer SLB地址集群內所有關聯的vSwitch網段，包括Node vSwitch和Pod vSwitch 集群Pod網絡地址段（Flannel網絡模式添加安全組規則，Terway網絡模式不添加安全組規則）
	TCP	10250（Kubelet） 10255（Kubelet） 443（APIServer） 6443（APIServer）
	所有協議	所有應用或組件期望訪問的端口	所有應用或組件期望訪問的目的地址或者目的安全組

為了防止集群關聯的安全組被誤刪除，ACK會為所有集群關聯的安全組開啟刪除保護功能。當您在ECS控制臺釋放安全組時遇到如下報錯，表明該安全組被ACK開啟了刪除保護功能。

目前安全組的刪除保護功能無法通過控制臺或API手動關閉。只有當所有依賴該安全組的集群均被刪除后，ACK才會自動釋放對該安全組的刪除保護。請依次查詢ACK集群所關聯的安全組，并刪除所有依賴該安全組的集群。查詢步驟如下。

登錄容器服務管理控制臺，在左側導航欄選擇集群。
在集群列表頁面，單擊目標集群名稱。單擊基本信息頁簽，查看集群所在的安全組。
當所有依賴該安全組的集群均已刪除后，您可以通過ECS控制臺繼續釋放該安全組。如果釋放失敗，請提交工單給容器服務團隊。

關于如何刪除安全組，請參見刪除安全組。