k8s内容器不可访问

最新推荐文章于 2023-11-10 14:36:13 发布

eaglev2

最新推荐文章于 2023-11-10 14:36:13 发布

阅读量4.3k

点赞数 3

分类专栏： DevOps 文章标签： kubernetes docker ubuntu-配置

本文链接：https://blog.csdn.net/saum/article/details/74746606

版权

在k8s 1.6.3环境中，遇到创建的容器仅能在节点内部访问的问题。经过排查，发现由于Docker 1.13以上版本的--ip-forward设置为false导致。解决方法是重启主机，使FORWARD规则默认变为ACCEPT，从而解决容器对外部网络的访问限制。

摘要由CSDN通过智能技术生成

k8s创建的容器从节点主机外部无法访问

我们生产环境上用的Docker还是1.12、k8s是1.5的。最近有空装了一套新版的Docker和k8s环境(ubuntu16.04+Docker17.03 + k8s 1.6.3)准备体验一下新特性的，却碰到一个坑记录一下：

问题现象：

在搭建好的k8s集群内创建的容器，只能在其所在的节点上curl可访问，但是在其他任何主机上无法访问容器占用的端口。

先是怀疑node上防火墙开着，查了一下ufw处于inactive状态，排除防火墙问题。

查了一下iptables，第二条规则先是“-P FORWARD DROP”，在底部看到我想暴露的tomcat都被ReJect了：

kube@xmk8s-node1:~$ sudo iptables -S
-P INPUT ACCEPT
-P FORWARD DROP
-P OUTPUT ACCEPT
-N DOCKER
-N DOCKER-ISOLATION
-N KUBE-FIREWALL
-N KUBE-SERVICES
-A INPUT -j KUBE-FIREWALL
-A FORWARD -j DOCKER-ISOLATION
-A FORWARD -o docker0 -j DOCKER
-A FORWARD -o docker0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i docker0 ! -o docker0 -j ACCEPT
-A FORWARD