K8S pod只能被其所在服务器访问到，集群其他服务器访问不到【已解决】

已于 2024-03-04 14:36:17 修改
阅读量287 收藏
点赞数 2
文章标签： kubernetes 服务器 容器
于 2024-02-29 14:20:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43133294/article/details/136370143
版权

集群搭建一直跟随教程，问题如标题描述，尝试解决办法：
1.打开ipv4转发功能，不行。
2.我使用的腾讯云服务器，然后我在安全组内开放了这3台服务器的所有端口，最终解决了。但其实很奇怪，明明配置里使用的端口都开放了，最后还需要其他端口。
学习中端口全部开放影响不大，！！！实际生产谨慎操作！！！

山高终有顶，人行无尽头
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
为K8S集群Pod资源配置外部的DNS服务器
江晓龙的博客
06-14 1115
[root@k8s-master ~/k8s_1.19_yaml]# vim pod-base.yaml apiVersion: v1 kind: Pod metadata:
【K8s】【问题排查】k8s只能本地服务器访问服务，其他节点无法访问服务
最新发布
lilinxi001的博客
07-02 615
问题描述：k8s部署服务之后，只能在Pod所在的节点通过node ip+ 对外暴露的端口请求；无法使用CLUSTER-IP+端口访问。也不能在其他Node节点通过Pod所在的节点通过node ip+ 对外暴露的端口请求；
k8s指定节点启动Pod
踏上征程
12-19 797
首先需要创建一个Deployment或者StatefulSet对象，并设置spec.template.spec.nodeName字段为所需的节点名称。这样就能确保该Pod只会被调度到指定的节点上运行。nodeName时，不再支持自动调度器进行节点选择，因此无法通过其他条件（如label、affinity等）来控制Pod的调度位置。要在Kubernetes中指定特定的节点上启动Pod，可以使用NodeSelector来选择目标节点。字段必须与集群中存在的节点名称完全匹配才有效。
kubernetes Network Policies(网络策略) 之 限制其他命名空间的pod访问本命名空间的pod
mumucgq的博客
08-15 2140
1、规则描述： 希望达到的效果： 1.命名空间default下的所有pod，可以互相访问 2.禁止非default命名空间下的pod访问default命名空间下的pod 如下图所示： 2、使用镜像准备： 下载Nginx镜像 docker pull nginx 编写Dockerfile(添加wget) FROM nginx RUN apt-get update RUN apt-get instal...
k8s跨node curl 访问不通问题排查解决
weixin_43804233的博客
05-08 2563
参考连接：问题是这样的：三台云服务器：部署了三个master+三个node，发现在其中一台master上，验证能够正常访问其他工作节点上的pod。发现curl 不了，只能curl分配到本机的pod，后面才发现是路由转发策略问题导致！一下是步骤和解决方式：Chain FORWARD (policy DROP) 是 Linux iptables 防火墙中的一个规则链，用于控制转发流量的访问。
K8S某些节点容器网络访问异常的一种原因——网卡“源/目的地址检查”
洒满阳光的午后的博客
06-28 1696
移动云环境，自建K8S，所有主机处于同一网段，CNI插件是用Calico，BGP模式。某些节点的容器无法与K8S其他node通信，表现为该节点的容器无法访问其他节点及节点上的容器和服务，其他节点和节点上容器也无法访问该节点上的容器，节点间通信正常，仿佛该节点的容器被隔离了一样。通过在容器内及节点上抓包可以看到，数据包在节点与节点网卡之间丢失，如图：异常节点的网卡开启了“源目的地址检查”。该选项移动云默认开启，但无相关介绍。我们从华为云的文档中找到了一些介绍：默认情况下，“源/目的检查”状态为“ON”，系统会
k8s网络的容器无法跨多个宿主机进行通信
提笔书几行?
06-25 515
初始化的集群，pod无法跨节点通信
k8s pod里访问不到外部ip_k8s集群中pod内不能访问clusterIP和service
weixin_28839629的博客
12-29 1264
排错背景：在一次生产环境的部署过程中，配置文件中配置的访问地址为集群的Service，配置好后发现服务不能正常访问，遂启动了一个busybox进行测试，测试发现在busybox中，能通过coredns正常的解析到IP，然后去ping了一下service，发现不能ping通，ping clusterIP也不能ping通。排错经历：首先排查了kube-proxy是否正常，发现启动都是正常的，然后也重启...
k8s pod里访问不到外部ip_Kubernetes中的Pod无法访问外网-Ubuntu16.04 LTS
weixin_39676034的博客
12-20 2910
Kubernetes中的Pod无法访问外网-Ubuntu16.04 LTS安装完Kubernetes后，在Pod中使用wget无法访问外网URL地址，但是使用IP地址是可以访问，应该是Pod内无法解析DNS导致的。1、解决方法尝试了将DNS换为CoreDNS，问题仍然存在。经过多次测试，发现下面的方法是可行的：编辑主机的/etc/resolv.conf文件：# Dynamic resolv.con...
K8s访问pod
等风来也chen
04-28 4681
如何访问pod kubernetes Pod不可能一直正常运行。而是会出现各种问题导致发送故障而死掉。Deployment等controller会通过动态创建和销毁Pod来保证应用整体的健康。 每个 Pod 都有自己的 IP 地址。当 controller 用新 Pod 替代发生故障的 Pod 时，新 Pod 会分配到新的 IP 地址。这样就产生了一个问题： 如果一组 Pod 对外提供服务（比如 ...
K8S从懵圈到熟练–集群服务的三个要点和一种实现
02-24
以我的经验来讲，理解K8S集群服务的概念，是比较不容易的一件事情。尤其是当我们基于似是而非的理解，去排查服务相关问题的时候，会非常不顺利。这体现在，对于新手来说，ping不通服务的IP地址这样基础的问题，都很...
Pod 网络无法访问排查处理
ss810540895的博客
03-04 2239
如果您无法在相关配置上定位到问题点，则需要确认数据包最终是否被路由到容器里，或者报文到达容器的内容和出容器的内容是否符合预期，并通过分析报文进一步缩小问题范围。若使用 BGP 协议，则会自动同步，通常不需要任何配置。检查 Pod 所在节点的安全组是否正确放通对端 VPC 网段（或者节点所在的 VPC 子网网段）和容器网段。检查 Pod 所在节点的安全组是否正确放通对端节点所在的 VPC 网段或 VPC 子网网段。检查节点安全组是否正确放通容器网段和对端节点所在的 VPC 网段或 VPC 子网网段。
kubesphere 修改默认端口 30880，K8S 修改默认端口范围
bayue12的博客
05-31 494
执行上面的语句的时候 kubesphere 会自动更新环境，如果没有成功可以查看日志。修改 kubesphere 的 30880 默认端口为 18880。下面增加相应的端口范围。重启 kubelet。出现下面画面就成功了。
详解k8s集群内外的访问方式
tigerhhzz的博客
03-31 2794
Ingress、NodePort和LoadBalancer都是Kubernetes中用于将Service公开到外部的方法，但它们之间有一些区别和适用场景。Ingress：如果需要在同一IP地址和端口上公开多个服务，并根据请求路径或主机名进行路由，则可以使用Ingress。Ingress是Kubernetes中的一个抽象层，它可以将多个Service公开到同一个IP地址和端口上，并根据请求路径或主机名进行路由，非常适合用于Web应用程序。NodePort。
kubeSphere安装后，登录网址无法访问
淮水竹亭
04-01 2418
经检查，防火墙已经全部关闭 telnet 可以访问，但是curl 访问不了。百思不得其解，查看资料也基本无果，最后机缘巧合查看了虚拟机网卡信息。，发现ens33网卡有两个ip地址，其中安装日志信息给出的ip 192.168.211.130:30880 为虚拟机地址，无法访问。按照网上的各种教程安装kubeSphere后，克服了资源不足引起的容器无法启动，插件版本太旧的各类问题后，容器全部启动正常。查看登录网址和密码信息，按照给定的网址。又可以开始愉快的学习了。登录，显示无法连接。
解决安装了k3s以后80和443端口被占用的问题
字节叔叔
06-17 2851
今天服务器安装了一个k3s，该服务器的其他服务就都访问不了了，查了一下是因为k3s默认会安装traefik来替代k8s的ingress来代理流量，此时默认情况会占据系统的 80 和 443 端口。并且很奇怪的是lsof -i:80 都查不到traefik这个端口。因为通过iptables来转发流量所以lsof不会找到该应用，因为接管80/443端口的是service而不是traefik这个pod。
从外部访问K8s中Pod的五种方式
justlpf的专栏
08-11 599
hostPort、NodePort、Ingress暴露Pod与Service一样，因为Pod就是Service的backend。
K8S - 解决NodePort 只能用Pod 所在的node 的ip 访问
nvd11的专栏
03-09 1208
我刚安装完k8s, 1个master 两个node然后用下面两句命令安装了1个nginxnginx 这个pod 安装在了k8s-node1 中但是我只能在k8s 上用k8s-node1 来访问这个nginx 服务， 例如但是用k8s-master 和 k8s-node0的ip都是不能访问的。
为什么k8s内部web服务器的端口能访问用netstat看不到
08-20
k8s 内部的 web 服务器的端口通常是由 k8s 的服务自动分配的，不会被映射到容器的端口上。因此使用 netstat 命令是看不到这些端口的。 不过，可以通过 k8s 的 API 来获取服务的信息，包括端口信息。你也可以使用 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值