已创建GKE集群通过VPC对等连接Mongo Atlas超时问题求助

问题根源分析 #

你遇到的超时问题，大概率是以下几个原因导致：

• GKE节点所在子网的路由表未同步VPC对等连接的新路由条目
• Mongo Atlas的VPC对等配置未覆盖GKE集群的所有子网（包括VPC原生集群的Pod子网）
• 防火墙规则未放行GKE到Mongo Atlas默认端口（27017）的流量

分步修复步骤 #

1. 核对Mongo Atlas的对等子网覆盖范围
   登录Mongo Atlas控制台，检查VPC对等连接的配置，确认GKE集群用到的所有子网（节点子网、Pod子网）都已添加至对等连接的允许列表。遗漏任何子网都会导致部分节点或Pod无法连通。

2. 刷新GKE节点的路由配置
   VPC对等连接建立后，GKE节点不会自动更新路由，需手动触发路由同步。最便捷的方式是滚动重启节点池，让节点重新获取VPC最新路由：

   gcloud container node-pools rollout restart [你的节点池名称] --cluster=[你的GKE集群名] --zone=[集群所在区域]
   

   若不想全量重启，也可删除个别测试节点，新启动的节点会自动加载最新路由。

3. 检查双向防火墙规则

   • 确认GKE所在VPC存在允许出站访问Mongo Atlas对等IP段27017端口的防火墙规则
   • 同时检查Mongo Atlas侧的防火墙配置，确保GKE子网的IP段已被加入访问白名单

4. 验证Pod的网络路由
   由于是VPC原生GKE集群，Pod直接使用VPC IP，可在测试Pod内查看路由表：

   kubectl exec mongo-test -- ip route
   

   若未找到Mongo Atlas对等网段的路由条目，说明VPC路由未同步至Pod网络，需检查VPC对等连接的路由传播是否已开启。

5. 基础连通性测试
   先从测试Pod ping Mongo Atlas节点的IP（可从连接字符串中提取），若ping不通则为网络层问题；若ping通但mongosh超时，可通过nc工具测试端口连通性：

   kubectl exec mongo-test -- nc -zv [Mongo Atlas节点IP] 27017
   

关键结论 #

完全不需要提前建立VPC对等连接再创建GKE集群，只要确保VPC对等配置覆盖所有相关子网、刷新节点路由并配置正确的防火墙规则，即可正常实现连通。

内容的提问来源于stack exchange，提问作者caeus