rayzhou2017 zwz 你这个阿里云的子节点都没法访问内网的master吧？master和node之间要能互访。你用公网节点是为了在业务峰值的时候调度一些负载过去吗？利用公有云节点的可伸缩性节约成本？
rayzhou2017 混合云的需求，你这个情况有三个方法： 通过隧道打通网络连通性 多集群管理，内网和公有云各部署一套集群，在内网另外部署多集群管理平台，统一纳管这两个集群 如果要让公有云作为子节点，需要在公有云部署一个proxy打通网络 第一种方法应该有现成的，而且可以加密隧道，但我估计你们可能安全性的原因不太愿意让公网节点能够直接访问内网节点（其实可以只开放端口访问）。 第二种方法KubeSphere 3.0会支持，目前网络也不需要改动，如果需要可以让 @Jeff 确认。 第三种方法比较麻烦，需要写这个proxy。 你现在公有云node和内网master都不能互通，这不是安装脚本的问题，你就算用kubeadmin去安装也应该成功不了。
rayzhou2017 zwz https://kubesphere.io/docs/zh-CN/installation/port-firewall/ 参考一下。其实你可以先不加防火墙，等安装成功了看哪些端口是需要的，然后再加上防火墙屏蔽掉其它端口。
