阿里云容器服务同一集群下不同可用区node上的容器通信问题

1. 创建了一个集群cluster,所属区可用区A，一并添加一个节点node-a,也在可用区A。
2. 集群添加已有节点，该节点在同区域可用区B上，运行完脚本添加成功后成功添加节点node-b。
3. 创建应用，起两个实例，分别运行在两个节点上。

问题：node-b节点上的服务可以访问node-a上的服务，node-a上的服务不能访问node-b上的服务。

经排查，发现两个node属于不能安全组中，node-a节点所在安全组为集群默认创建的，入规则包括了集群网段，所以node-b能访问node-a， 然而node-b所在的安全组为之前创建esc时创建的，入规则并没有集群容器的网段，所以node-a不能访问node-b。

解决办法： node-b所在安全组添加入规则，协议类型为全部，端口-1/-1，网段为集群容器网段。