记一次服务器上Kubernetes暴露端口给本机调用端口不通问题

最新推荐文章于 2023-05-08 15:46:31 发布
最新推荐文章于 2023-05-08 15:46:31 发布
阅读量987 收藏 2
点赞数 1
分类专栏： 容器技术K8s、Docker 文章标签： kubernetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qdboi/article/details/109434431
版权

通过k8s暴漏端口，外部访问就是端口不通，后发现ip规则问题
这是新版本docker导致的问题，默认情况下这个是DROP

执行以下命令就可以了

iptables -P FORWARD ACCEPT
发抖吧小喵喵
关注
专栏目录
运维案例之记一次Kubernetes集群证书过期或延期操作处理实践指南
WeiyiGeek 唯一极客IT知识分享
02-06 687
在年后上班的第一天，我像往常一样，登录到K8S集群之中依次检查应用，在检查开发测试环境的k8s集群时，发现执行kubectl命令报证书过期错误，顿时心情都不好了，却也无可奈何，只能进行证书续签了，由于是高可用集群遇到了许多坑，为了方便自己以及广大的运维工作者，解决相关问题，遂整理了此篇文章。# 连接 Api-server 失败，报证书已过期不可用。2.实践环境# 集群版本# 集群节点# 论保存过程配置文件的重要性，在搭建k8s集群时建议备份资源清单。
Readiness probe failed: caliconode is not ready: BIRD is not ready: BGP not established w
weixin_43999753的博客
09-23 2303
Calico 问题 :Readiness probe failed: caliconode is not ready: BIRD is not ready: BGP not established with 10.1.126.32 解决方法： 调整calicao 网络插件的网卡发现机制，修改IP_AUTODETECTION_METHOD对应的value值。官方提供的yaml文件中，ip识别策略（IPDETECTMETHOD）没有配置，即默认为first-found，这会导致一个网络异常的ip作为nod
设置service的nodeport以后外部无法访问对应的端口的问题
weixin_34268579的博客
04-13 2788
关于Service 设置为NodePort 模式后导致外部无法访问对应的端口问题，查看下node节点上已经出现了30002端口的监听，确保服务器外部安全组等限制已经放行该端口，按照网上搜到的教程配置基本没看到要配置iptables相关的问题。 然后查阅了不少资料才看到docker 1.13 版本对iptables的规则进行了改动，默认FORWARD 链的规则为DROP ，带来的问题主要一旦DROP...
【学习笔记 - Kubernetes （k8s）】Kubernetes 指定外部访问service的端口
AlanLee97的博客
03-03 4563
Kubernetes 指定外部访问service的端口 集群外部方式访问：NodePort NodePort在kubenretes里是一个早期广泛应用的服务暴露方式。Kubernetes中的service默认情况下都是使用的ClusterIP这种类型，这样的service会产生一个ClusterIP，这个IP只能在集群内部访问，要想让外部能够直接访问service，需要将service type修...
k8s集群唯独一个节点nodeport不通问题调查
Focus on k8s and python
10-01 3889
<h1 id="现象">现象</h1> <p>集群3个节点，通过istio-ingressgateway暴露了一个nodeport类型的31400端口。对于nodeport类型的端口，理论上可以通过任
kubernetes-服务端口故障排查过程
kozazyh的专栏
11-29 4605
在k8s中，通常在一个服务应用出现故障的时候，我们会在集群内自我检查： 检查pod的日志 首先检查这个服务的的端口是否可用 跨节点访问检查 具体过程如下： 1. 先查出该服务的service ,pod 信息 kubectl get svc,ep,po -o wide -n grafana NAME TYPE CLUSTER-IP EXTE...
执行kubectl命令失败server was refused问题解决
Asa_Prince的博客
04-27 3606
server was refused问题解决
Kubernetes暴露端口与代理方式
bzdmz_的博客
12-26 255
暴露端口的方式 方式1：clusterIP 此类型会提供一个集群内部的虚拟IP（与pod不在同一网段），以供集群内部的pod之间通信使用。clusterIP也是kubernetes service的默认类型 主要需要以下几个组件的协同工作 apiservice：在创建service时，apiserver接收到请求以后将数据存储到etcd中。 kube-proxy：k8s的每个节点中都有该进程，负责实现service功能，这个进程负责感知service，pod的变化，并将变化的信息写入本地的iptables中
获取游戏服务器ip与端口信息,查看游戏服务器ip端口号
weixin_42526087的博客
08-10 3681
查看游戏服务器ip端口号 内容精选换一换OBSBrowser+是一款用于访问和管理对象存储服务的图形化工具，支持通过配置内网DNS服务器地址的方式，使在华为云上的Windows ECS通过内网直接访问OBS，下面将介绍具体其操作流程和操作步骤。登录华为云，在页面右上角单击“控制台”，进入“管理控制台”页面。在打开的控制台首页，选择计算弹性云服务器。选择待登录的云服务器，登录弹安全组是一个逻辑上的...
k8s暴露端口与代理方式
weixin_58130165的博客
12-26 721
文章目录service1.1 Service简介1.2 VIP和Service代理1.3 不使用 DNS 轮询的原因1.4 iptables 代理模式1.5 IPVS 代理模式服务类型代理方式代理模式：userspace代理模式：iptablesservice的类型操作 service 1.1 Service简介 Kubernetes Service定义了这样一种抽象：逻辑上的一组 Pod，一种能够访问它们的策略 —— 一般被称为微服务。这一组 Pod 可以被 Service 访问到，一般是经过 selec
实现k8s网络互通方便本机调用k8s应用
最新发布
06-05
NodePort会在每个节点上开放一个端口，任何可以访问节点IP的人都可以通过这个端口访问到Service。而LoadBalancer则更适用于云环境，它会创建一个云负载均衡器，将外部流量转发到Service。 5. **Ingress控制器**： ...
k8s部署测试网络不通问题解决思路
Dockerfile的博客
06-08 6455
1:这个pod 网络初始化集群的时候最好不要用 C段地址，192.168这个段，路由容易冲突；2:harbor最好单独一个机器,因为目前发现和k8s复用docker会造成 calico-node autodetect ip错误；从而造成pod不通。3: pod网络不通问题 可以通过下载calicoctl工具调试，测试环境经过研究是因为 calico-nodeautodetect的ip不正确导致路由...
关于容器网络下使用UDP协议无法通讯问题的分析和处理
关注微信公众号【开源Linux】，后台回复『10T』，领取10T学习资源大放送，涵盖Linux、虚拟化、容器、云计算、网络、Python、Go等书籍和视频
05-08 637
❝在最近的工作当中，遇到的关于udp协议的一个问题，搜索到这篇文章，写的不错，分享给大家，同时也给自己留个记录，方便按图索骥。❞一、问题背景工作中遇到一个 docker 容器下 UDP 协议网络不通的问题，困扰了很久，也比较有意思，所以想写下来和大家分享。我们有个应用是基于 UDP 协议的，部署上去发现无法工作，但是换成 TCP 协议是可以的（应用同时支持 UDP、TCP 协议，切换成 TCP 模...
k8s master不能访问NodePort端口，但可以访问node节点的NodePort端口。
zixuan_zhao的博客
07-15 7022
master不能访问NodePort端口，但可以访问node节点的NodePort端口的解决。
Kubernetes 网络排错骨灰级指南！
因上努力，果上随缘。但行好事，莫问前程。
08-25 1326
本文将引入一个思路：“在 Kubernetes 集群发生网络异常时如何排查”。文章将引入 Kubernetes 集群中网络排查的思路，包含网络异常模型，常用工具，并且提出一些案例以供学习。Pod 常见网络异常分类网络排查工具Pod 网络异常排查思路及流程模型CNI 网络异常排查步骤案例学习。
master节点上的nodeport端口不通(k8s踩坑)
MssGuo的博客
01-03 6332
创建了一个nodeport类型的service，端口是80，按道理来说会在每个节点上开启80端口，但是发现master节点上没有开启80端口，node1、node2上均开启了80端口。等方式查看service开启的nodeport端口了，但是我们可以使用telnet命令进行测试。排查防火墙selinux，都是关闭状态的。
k8s跨node curl 访问不通问题排查解决
weixin_43804233的博客
05-08 2636
参考连接：问题是这样的：三台云服务器：部署了三个master+三个node，发现在其中一台master上，验证能够正常访问其他工作节点上的pod。发现curl 不了，只能curl分配到本机的pod，后面才发现是路由转发策略问题导致！一下是步骤和解决方式：Chain FORWARD (policy DROP) 是 Linux iptables 防火墙中的一个规则链，用于控制转发流量的访问。
docker快速搭建http服务器
一个到老才知道分享的人的博客
11-05 8154
一、容器创建 docker run -d --restart=always -p 8080:8080 --name oa_http -v /home/hillstone/apps/oa/volume/myfile:/usr/local/apache2/myfile -v /home/hillstone/apps/oa_http/httpd.conf:/usr/local/apache2/conf/httpd.conf -v /home/hillstone/apps/oa_http/mime.types:
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值