K8S网络排故障一则--iptables规则
这个故障源起来在k8s上同时安装ceph群集(测试的时候机器不多啊) 当这两者都OK之后,原来k8s上的服务实例,则有的通,有的不通了。 ==================== 所有可能的故障点,flannel,kubelet,kubeproxy都排查过之后, 定位在Iptable, 但net.ipv4.ip_forward = 1这种配置我是有的。 ==================== 我同时输出一份正常和不正常的iptables配置。 发现了一个点: 在不通的机器上,IPTABLES将FORWARD转发DROP掉了。 于是启用之后,一切都平静了。。 但。。。这个规则是啥时加入的呢? ceph自已加入的??? 看来,以后不能混锅炖了? ==================== iptables -L Chain FORWARD (policy DROP) target prot opt source destination DOCKER-ISOLATION all -- anywhere anywhere ACCEPT all -- anywhere anywhere ctst...