Kubernetes node的防火墙问题导致pod ip无法访问-低调大师

Kubernetes node的防火墙问题导致pod ip无法访问

2017-07-05 746

环境:
1.在hadoop36机器，ping hadoop38机器的pod的ip，为172.30.1.4
2.该pod的service的external-ip的ip为hadoop36的ip
3.下面机器的ip，已经使用 xx.xx.xx.来替代和加图层覆盖掉

问题: 无法通过服务EXTERNAL-IP+port,访问对应的pod的服务，说白了，就是无法访问pod ip+port,无法ping通172.30.1.4

步骤:
1.先把服务停掉
[root@hadoop38 ~]# systemctl stop etcd flanneld docker kubelet kube-proxy

2.查看当前规则，然后清空
[root@hadoop38 ~]# iptables -L -n

[root@hadoop38 ~]# iptables -F && iptables -X && iptables -F -t nat && iptables -X -t nat
[root@hadoop38 ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
[root@hadoop38 ~]#

3.重启iptables 和开启服务
[root@hadoop38 ~]# systemctl restart iptables
[root@hadoop38 ~]# systemctl start etcd flanneld docker kubelet kube-proxy

4.再次查看防火墙策略和清空掉
[root@hadoop38 ~]# iptables -L -n
[root@hadoop38 ~]# iptables -F && iptables -X && iptables -F -t nat && iptables -X -t nat

5.等待一会最终查看防火墙策略
[root@hadoop38 ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination
KUBE-FIREWALL all -- 0.0.0.0/0 0.0.0.0/0

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
KUBE-FIREWALL all -- 0.0.0.0/0 0.0.0.0/0
KUBE-SERVICES all -- 0.0.0.0/0 0.0.0.0/0 /* kubernetes service portals */

Chain KUBE-FIREWALL (2 references)
target prot opt source destination
DROP all -- 0.0.0.0/0 0.0.0.0/0 /* kubernetes firewall for dropping marked packets */ mark match 0x8000/0x8000

Chain KUBE-SERVICES (1 references)
target prot opt source destination
[root@hadoop38 ~]# destination

6.在36机器验证ping 和 telnet检验
[root@hadoop36 dns]# kubectl get all -n cdh -o wide
NAME READY STATUS RESTARTS AGE IP NODE
po/mysql-master-64k8r 1/1 Running 5 1h 172.30.1.4 xx.xx.xx.38

NAME DESIRED CURRENT READY AGE CONTAINER(S) IMAGE(S) SELECTOR
rc/mysql-master 1 1 1 1h master hadoop35.jiuye/k8sregister/jiuye/mysql5.6-master:v1.6 name=mysql-master

NAME CLUSTER-IP EXTERNAL-IP PORT(S) AGE SELECTOR
svc/mysql-master 10.254.56.245 xx.xx.xx.36 13307/TCP 1h name=mysql-master
[root@hadoop36 dns]#

[root@hadoop36 dns]# ping 172.30.1.4
PING 172.30.1.4 (172.30.1.4) 56(84) bytes of data.
64 bytes from 172.30.1.4: icmp_seq=1 ttl=63 time=0.388 ms
^Z
[31]+ Stopped ping 172.30.1.4

[root@hadoop36 dns]# telnet   xx.xx.xx.36 13307
Trying xx.xx.xx..36...
Connected to xx.xx.xx..36.
Escape character is '^]'

备注:
1.这种情况发生过两次(都是因为vm机器重启)，特此记录一下步骤，备查。

微信关注我们

原文链接：https://yq.aliyun.com/articles/578722

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

从OpenStack说起中国企业的开源力量究竟如何？

说到开源，很多人都会把它和极客、免费等关键词联系在一起，事实上，这只是开源的很小一部分特征。如今，开源已经变得比任何一个时候都更受欢迎，这一状况在十年前是不可想象的。而中国企业在开源领域也从过去的不值一提变得日益重要，几乎所有的中国IT业的代表企业都在开源领域发光发热，从原来的索取方变成了开源世界的领导者之一。对于中国企业来说，他们要思考的已经不再是如何耕耘开源领域，而是如何在这一领域中脱颖而出。目前，在企业级市场上，OpenStack无疑是最受人关注的开源细分领域，它甚至被很多业内人士比作是开源领域的安卓，未来有可能成为企业级IT操作系统的主流。而中国企业在OpenStack中的席位和地位也逐渐提升，收到了全球市场的关注。 3月10日，OpenStack董事会上，华为作为董事、黄金会员成功晋级为白金会员，成为亚洲首家OpenStack白金会员。这得益于华为在加入OpenStack五年来，华为在OpenStack技术贡献及全球商业落地方面的不懈努力。而在此前的OpenStack基金会中，只有AT&T、惠普、IBM、英特尔、红帽和SUSE等国外企业才是OpenStack白金...

2017-07-06

439

Cisco和基于OpenStack的对象存储厂商SwiftStack已经就对象存储appliance的研发达成一致。这是Cisco向对象存储软件领域的首次进军的标志，同时也为SwiftStack在高端企业级客户群体中打开市场提供了机会。客户可以通过以下两种方式购买SwiftStack对象存储：作为Cisco Metapod云主机管理服务的一部分，或者安装一台Cisco Unified Computing System（UCS）C3260 4U服务器并将SwiftStack 4.0捆绑其上。 SwiftStack C3260作为一台4U机架，集成了两个节点的控制器，每个级联配有60个硬盘滑轨。每个SwiftStack节点可以通过10TB硬盘将容量扩展至600TB。 Cisco Metapod作为一款云存储产品，技术方面主要来自被其收购的OpenStack云供应商Metacloud以及Piston Cloud Computing。位于San Francisco的SwiftStack则是一家主营开源OpenStack Swift对象存储平台的商业配置服务的公司。他们的对象存储软件可以让客户...

2017-07-06

510

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。