技术合规警示：当K8S自动更新触发腾讯云跨境访问阻断

伊始

当在腾云环境中研究OpenAI，部署Kubernetes（K8S）时，如果没有设置代理，可能会触发跨境警告。尤其是混合云，在业务里部署的服务，在不知道的情况下可能会通过非合规通道访问跨境资源。

比如这次是因为K8S在部署和运行过程中，可能会尝试访问一些位于境外的资源（如镜像仓库、API服务等），而在未设置合适代理的情况下，网络请求直接跨越国界，可能违反相关的网络管理规定或者安全策略，从而触发警告。

本文在部署AI环境时候，忘记修改k8s和网络策略，导致次元外引缺陷。

一、腾讯云提示

清晨发现系统告警，腾讯云已主动拦截跨境访问，提示信息如下：

腾讯云助手亦发出类似警告：

根据告警提示，立即提交工单并附上整改承诺书：

提交一个如下这种承诺书

然后就立马开通了。。

二、问题根源及解决方案

容器镜像问题：原先使用境外镜像源，现已替换为阿里云ACR、腾讯云TCR等国内镜像仓库。

具体操作：登录服务器，修改`/etc/docker/daemon.json`文件（若文件不存在则新建）。添加如下内容：

{

"registry-mirrors": ["https://mirror.ccs.tencentyun.com"]

}

还可以添加更多的镜像加速地址：

"https://mirror.ccs.tencentyun.com",

"https://registry.cn-hangzhou.aliyuncs.com",

"https://hub-mirror.c.163.com",

"https://docker.mirrors.ustc.edu.cn",

"http://f1361db2.m.daocloud.io"

修改后，输入docker info 来看景象加速地址。

出现这种问题呢，主要是有些业务是可以直接访问的，比如利用Github上的业务，不清楚情况下部署之后，会自己进行跨境访问，在处理后就好了。

总结：

此次事件凸显了混合云架构下网络安全管理的重要性。在部署Kubernetes集群及相关服务时，务必提前配置代理，确保所有网络请求均通过合规通道，避免触发跨境访问警告，维护网络安全及合规性。 切记“防患于未然”，在部署伊始就应周全考虑网络安全策略，避免因疏忽造成不必要的损失和风险。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～