K8S网络排故障一则--iptables规则-低调大师

K8S网络排故障一则--iptables规则

2017-08-16 750

这个故障源起来在k8s上同时安装ceph群集（测试的时候机器不多啊）

当这两者都OK之后，原来k8s上的服务实例，则有的通，有的不通了。

====================

所有可能的故障点，flannel,kubelet,kubeproxy都排查过之后，

定位在Iptable，

但net.ipv4.ip_forward = 1这种配置我是有的。

====================

我同时输出一份正常和不正常的iptables配置。

发现了一个点：

在不通的机器上，IPTABLES将FORWARD转发DROP掉了。

于是启用之后，一切都平静了。。

但。。。这个规则是啥时加入的呢？

ceph自已加入的？？？

看来，以后不能混锅炖了？

====================

iptables -L

Chain FORWARD (policy DROP)
target     prot opt source               destination         
DOCKER-ISOLATION  all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
DOCKER     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
DOCKER     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
DROP       all  --  anywhere             anywhere

运行命令：

iptables -P FORWARD ACCEPT

搞定。本来正常时的设置。

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
DOCKER-ISOLATION  all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
DOCKER     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere

微信关注我们

原文链接：https://yq.aliyun.com/articles/234535

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

大数据分析平台Hadoop与Spark之争

ZD至顶网软件频道消息原创文章（文/邓晓蕾）：有人把大数据称为信息资产、有人称为金矿、甚至社会财富。而大数据，即，无法在可承受的时间范围内用常规软件工具进行捕捉、管理和处理的数据集合。Gartne认为“大数据”是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的海量、高增长率和多样化的信息资产。大数据并不在“大”，而在于“有用”。价值含量、挖掘成本比数量更为重要。对于很多行业而言，如何利用这些大规模数据是成为赢得竞争的关键。大数据技术的战略意义不在于掌握庞大的数据信息，而在于对这些含有意义的数据进行专业化处理。换言之，如果把大数据比作一种产业，那么这种产业实现盈利的关键，在于提高对数据的“加工能力”，通过“加工”实现数据的“增值”。随着云时代的来临，依托云计算的分布式处理、分布式数据库和云存储、虚拟化技术等技术对海量数据进行分布式数据挖掘，分析、洞察越来越被看重。前几日，一篇文章在媒体圈炸了锅，腾讯财经采用机器人写出一篇稿子《8月CPI涨2% 创12个月新高》，腾讯财经开发的自动化新闻写作机器人，根据算法在第一时间自动生成稿件，瞬时输出分析和研判，一分钟内将重要资讯和...

2017-08-17

523

2017年8月17日晚间，阿里巴巴集团公布2018财年第一季度（2017年4月至6月底）财报，阿里云达到一个重要里程碑，云计算付费用户数量首次超过100万。同时，企业级市场被云计算人工智能等新技术全面激活，推动该季度营收达到24.31亿元。财报显示，该季度内阿里云付费用户数量由前一季度的87.4万，增长至101.1万。受益于付费用户强劲增长以及高附加值服务对收入结构的持续优化，该季度营收达到24.31亿元，保持强劲增幅，比去年同期增长96%。阿里云在财报中表示，持续扩大市场领先优势是现阶段的首要任务，将持续投入创新性和普惠性技术研发。以规模化推动科技创新将不断激活企业级市场需求。财报中提及，中信集团、中国华能集团、人保金服、亚洲航空等海内外超大型企业成为阿里云用户。其中，人保金服将采用阿里云来支持其服务拓展。此外，亚洲最大的廉航亚

2017-08-17

630

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。