使用Terway为Pod配置固定IP及独立虚拟交换机、安全组
如果您希望为ACK集群提供精细化的流量管理、流量隔离、网络策略配置和IP管理能力，可以通过使用Terway弹性网卡中继为每个Pod配置固定IP、独立的虚拟交换机或安全组来实现。
配置并管理集群安全组
ACK集群使用安全组来约束控制面节点和Worker节点之间的网络流量。安全组还用于控制节点、VPC资源和外部IP地址之间的流量。创建集群或节点池时，系统会默认自动为您分配一个安全组，您也可以指定关联已有安全组。指定已有安全组时，系统默认不会为安全组配置额外的访问规则，请自行管理并收敛安全组规则。
如何为Pod配置独立虚拟交换机和安全组_容器服务 Serverless 版_容器服务Kubernetes版(ACK)
您可以在虚拟节点上通过集群级别的自定义资源PodNetworking来描述网络配置，从而支持在虚拟节点上为每个Pod配置独立的虚拟交换机、安全组。本文介绍如何在ACK ServerlessACK+ECI场景下，通过创建PodNetworking为Pod配置独立虚拟交换机及安全组。
如何在Terway模式下为ENI配置多安全组
在Terway网络模式下，Terway会使用弹性网卡ENI为容器分配IP地址。在Terway创建ENI资源时，您可以为ENI指定最多5个安全组，从而实现更灵活的Pod网络防火墙策略。本文介绍如何在Terway模式下，为ENI配置多安全组。
容器服务安全组快速指南
容器服务安全组规则 2月28号之后创建容器服务集群，默认创建的安全组已经做了加固，开放的规则如下 VPC安全组： 经典网络安全组(公网入方向和内网入方向)： 注意 443端口和80端口可以根据自己的需求选择放开或者关闭。 ICMP规则建议保留，方便排查问题。有些工具也依赖ICMP 老集群的安全组规则 2月28之前创建的集群，安全组规则开的比较大，以经典网络安全组规则为例 如果希望收...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
