kubernetes pod无法通信外网

        今日在测试pod内部通信外部网络时发现无法ping通

        测试访问www.baidu.com发现还是ping不通, 排查coredns是否有问题

[root@devops ~]# kubectl edit cm coredns -n kube-system

发现cm配置正常,排查coredns日志

 

 [root@devops ~]# kubectl logs -n kube-system coredns-66f779496c-2tjgf

显示找不到地址通信,而不是连接超时,这时候就想到可能是防火墙未放开,一检查果然如此。

由于我是测试环境,偷懒直接把防火墙关闭。再次测试,连接恢复正常!!

 顺带提一下字段dnsPolicy

Pod的DNS策略

  • Default: 继承节点的DNS配置;
  • ClusterFirst: 使用coredns作为DNS配置;
  • ClusterFirstWithHostNet:

    • 当Pod.spec.hostNetwork=true时,Pod的DNS策略被强制转换为Default,即继承节点的DNS配置;
    • 若Pod要使用coredns作为DNS配置,则需配置pod.spec.dnsPolicy=ClusterFirstWithHostNet;
  • None: 没有DNS配置;

若未指定dnsPolicy,则默认=ClusterFirst。

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Kubernetes Pod 网络不通可能有多种原因。 首先,可能是 Pod 所属的 Node 网络故障。这可能是由于 Node 上的网络问题,例如网卡故障、网络配置错误或网络连接断导致的。解决这个问题的方法可以是检查 Node 上的网络连接、查看网络配置或重启 Node。 其次,可能是 Pod 内部容器网络配置问题。每个 Pod 可以包含多个容器,这些容器之间通过网络进行通信,但容器网络配置可能存在问题。例如,容器的 IP 地址冲突、容器网络策略限制、容器的防火墙规则等等。解决这个问题的方法可以是检查容器网络配置、查看容器日志或重新启动容器。 另外,还有可能是集群网络插件的问题Kubernetes 支持多种网络插件(如Flannel、Calico等),这些插件负责连接 Pod 和 Node 之间的网络。如果网络插件配置有问题,可能会导致 Pod 网络不通。解决这个问题的方法可以是检查网络插件的配置、查看插件的日志或重新配置插件。 最后,还有可能是网络策略的限制导致 Pod 网络不通。Kubernetes 提供了网络策略功能,可以控制 Pod 之间的网络访问权限。如果网络策略配置有误或设置了不正确的规则,可能会导致 Pod 之间无法通信解决这个问题的方法可以是检查网络策略的配置、查看策略的规则或调整策略的设置。 总之,Kubernetes Pod 网络不通可能有多种原因,需要根据具体情况进行排查,并寻找对应的解决方法。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值