K8S网络排故障一则--iptables规则-低调大师

K8S网络排故障一则--iptables规则

2017-08-16 841

这个故障源起来在k8s上同时安装ceph群集（测试的时候机器不多啊）

当这两者都OK之后，原来k8s上的服务实例，则有的通，有的不通了。

====================

所有可能的故障点，flannel,kubelet,kubeproxy都排查过之后，

定位在Iptable，

但net.ipv4.ip_forward = 1这种配置我是有的。

====================

我同时输出一份正常和不正常的iptables配置。

发现了一个点：

在不通的机器上，IPTABLES将FORWARD转发DROP掉了。

于是启用之后，一切都平静了。。

但。。。这个规则是啥时加入的呢？

ceph自已加入的？？？

看来，以后不能混锅炖了？

====================

iptables -L

Chain FORWARD (policy DROP)
target     prot opt source               destination         
DOCKER-ISOLATION  all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
DOCKER     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
DOCKER     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
DROP       all  --  anywhere             anywhere

运行命令：

iptables -P FORWARD ACCEPT

搞定。本来正常时的设置。

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
DOCKER-ISOLATION  all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
DOCKER     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere

微信关注我们

原文链接：https://yq.aliyun.com/articles/234535

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

大数据分析平台Hadoop与Spark之争

ZD至顶网软件频道消息原创文章（文/邓晓蕾）：有人把大数据称为信息资产、有人称为金矿、甚至社会财富。而大数据，即，无法在可承受的时间范围内用常规软件工具进行捕捉、管理和处理的数据集合。Gartne认为“大数据”是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的海量、高增长率和多样化的信息资产。大数据并不在“大”，而在于“有用”。价值含量、挖掘成本比数量更为重要。对于很多行业而言，如何利用这些大规模数据是成为赢得竞争的关键。大数据技术的战略意义不在于掌握庞大的数据信息，而在于对这些含有意义的数据进行专业化处理。换言之，如果把大数据比作一种产业，那么这种产业实现盈利的关键，在于提高对数据的“加工能力”，通过“加工”实现数据的“增值”。随着云时代的来临，依托云计算的分布式处理、分布式数据库和云存储、虚拟化技术等技术对海量数据进行分布式数据挖掘，分析、洞察越来越被看重。前几日，一篇文章在媒体圈炸了锅，腾讯财经采用机器人写出一篇稿子《8月CPI涨2% 创12个月新高》，腾讯财经开发的自动化新闻写作机器人，根据算法在第一时间自动生成稿件，瞬时输出分析和研判，一分钟内将重要资讯和...

2017-08-16

598

2017年8月17日晚间，阿里巴巴集团公布2018财年第一季度（2017年4月至6月底）财报，阿里云达到一个重要里程碑，云计算付费用户数量首次超过100万。同时，企业级市场被云计算人工智能等新技术全面激活，推动该季度营收达到24.31亿元。财报显示，该季度内阿里云付费用户数量由前一季度的87.4万，增长至101.1万。受益于付费用户强劲增长以及高附加值服务对收入结构的持续优化，该季度营收达到24.31亿元，保持强劲增幅，比去年同期增长96%。阿里云在财报中表示，持续扩大市场领先优势是现阶段的首要任务，将持续投入创新性和普惠性技术研发。以规模化推动科技创新将不断激活企业级市场需求。财报中提及，中信集团、中国华能集团、人保金服、亚洲航空等海内外超大型企业成为阿里云用户。其中，人保金服将采用阿里云来支持其服务拓展。此外，亚洲最大的廉航亚

2017-08-16

722

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。