按教程部署，node 验证的时候，服务不能通过clusterIp:port 或 nodeIp:nodePort 访问

rootsongjc / kubernetes-handbook

Kubernetes中文指南/云原生应用架构实战手册

https://jimmysong.io/book/kubernetes-handbook

Creative Commons Attribution 4.0 International

11.11k stars 2.95k forks source link

Closed lixianyang closed 6 years ago

lixianyang commented 6 years ago

版本和配置信息

导致该问题的操作或现象 curl clusterIP:port 有timeout, 有正常 curl hostIP:hostport 有timeout 有正常从 NGINX 日志来看，只有在主机上访问到主机上 pod 的请求才正常

日志或报错信息 screenshot from 2018-09-10 11-34-14

rootsongjc commented 6 years ago

看样子是跨主机的pod通信有问题，你查下kube-proxy还有kubelet的日志，Ping下跨主机的pod IP看看通不通。

lixianyang commented 6 years ago

嗯，跨主机的 pod ping 不通节点路由信息如下: screenshot from 2018-09-10 12-15-27

rootsongjc commented 6 years ago

防火墙关了吗？

lixianyang commented 6 years ago

刚跟同事沟通了一下, openstack 层限制了 mac 地址(mac 和 ip) 绑定，可能是这个原因导致 flannel host-gw 模式节点之间不通

lixianyang commented 6 years ago

flannel host-gw 改为 vxlan