Облачная платформаEvolution

Нет доступа к приложению через приватный IP-адрес балансировщика


Описание проблемы

В первой VPC создан балансировщик нагрузки c приватным IP-адресом, на серверах целевой группы запущено приложение. При попытке доступа из других VPC, связанных с первой VPC с помощью Magic Router, соединение не устанавливается. Приложение недоступно.

Признаки:

  • Приложения доступны ресурсам из той же VPC, в которой размещен балансировщик, но недоступны из других VPC.

  • В метриках мониторинга есть входящий трафик от попыток подключения к балансировщику нагрузки, но сами соединения не работают.

Решение

Чтобы балансировать из других VPC-сетей, on-premises, платформ Облако VMware и Advanced, необходимо:

  1. Убедитесь, что вы используете балансировщик, созданный в сервисе Load Balancer. Опция Доступ через Magic Router в балансировщиках, созданных в Managed Kubernetes, не поддерживается.

  2. Проверьте, что сервис Magic Router активирован.

  3. В параметрах балансировщика включите опцию Доступ через Magic Router.

  4. Убедитесь, что маршрутизация к приватному IP-адресу балансировщика настроена корректно.

  5. Проверьте сетевую связность из других VPC.

Публичный IP-адрес балансировщика предназначен для балансировки трафика, поступающего через интернет.

Если действия не помогли, обратитесь в техническую поддержку.