このページでは、kubectl コマンドライン ツールが Google Distributed Cloud Connected にアクセスできるように接続を構成する方法について説明します。
デフォルトでは、ToR スイッチはローカル コントロール プレーン ノードの仮想 IP アドレスをローカル ネットワークに自動的にアドバタイズします。kubectl ツールを使用すると、ローカル ネットワークからこれらの仮想 IP アドレスに直接接続できます。
ローカル ネットワークに直接アクセスできない場合は、次の方法があります。
- ローカル コントロール プレーン ノードがパブリック IP アドレスを使用している場合は、インターネットから直接接続できます。ネットワーク管理者は、ポート 443 でノードへのインバウンド トラフィックを許可するようにファイアウォールを構成する必要があります。
- ローカル コントロール プレーンでプライベート IP アドレスを使用する場合は、要塞ホストを構成する必要があります。