k8s 安装firewalld导致的网络疑难问题处理

已于 2023-12-12 18:57:50 修改
阅读量298 收藏
点赞数
分类专栏： Kubernetes 文章标签： kubernetes 网络 容器
于 2023-12-12 16:58:21 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_40548182/article/details/134953809
版权
Kubernetes 专栏收录该内容
97 篇文章 137 订阅 ¥9.90 ¥99.00
订阅专栏

场景
ubuntu 操作系统，部署了k8s集群，n 台 机器，某些机器之间 telnet ip 10250不通。
ufw 是关闭的，然后抓包会看到如下错误

04:43:09.154362 IP 192.168.1.3.56608 > 192.168.1.183.8000: Flags [S], seq 3664350430, win 64240, options [mss 1460,sackOK,TS val 2819866111 ecr 0,nop,wscale 7], length 0
04:43:09.154417 IP 192.168.1.183 >
了解本专栏 订阅专栏 解锁全文
时空无限
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
k8s安装手册.docx
05-22
以上是k8s在有网络环境下的基本安装步骤，但请注意，实际操作中可能会遇到其他问题，需要根据错误提示进行排查和解决。此外，k8s的安装配置过程可能会因不同版本或特定环境而有所不同，因此建议遵循官方文档或最新...
k8s安装文档.txt
12-27
根据提供的文件信息，我们可以归纳出一系列关于Kubernetes (k8s) 安装与配置的知识点，特别是针对在Red Hat Enterprise Linux Server 7.3 (Maipo) 系统上的安装流程。 ### Kubernetes (k8s) 在RHEL 7.3上的安装步骤...
k8s使用calico网络插件时，集群内节点防火墙策略配置方法
weixin_44670774的博客
04-18 1271
我们在内网使用k8s时，有时候需要针对整个集群的节点设置防火墙，阻止一些外部访问，或者是仅允许白名单内的ip访问。本文给出了一种在网络插件是Calico时的解决方法
kubernetes（K8S ）安装部署 【保姆级步骤保成功】
Jackie_ZHF的博客
07-11 3615
(注意事项：registry.docker-cn.com有时也并不能连接上，可以采用下列国内的公共的docker镜像源： #网易: http://hub-mirror.c.163.com #中国科技大学 https://docker.mirrors.ustc.edu.cn)[NotReady 说明master和node节点之间的通信还是有问题的，容器之间通信还没有准备好]完成初始化的新建文件和目录的操作，在master上完成。创建 kube-flannel.yaml 文件。让参数生效到内核里面。
k8s集群开放防火墙策略
最新发布
qq_42895490的博客
06-23 600
在生产环境部署 k8s 的过程中，基于安全的需要，可能需要开启 firewalld。本文将介绍 firewalld 的使用方式以及 k8s 集群所需开放的端口。
K8S集群+负载均衡层+防火墙 实例
怎么也想不出名字的博客
03-03 1402
（1）Kubernetes 区域可采用 Kubeadm 方式进行安装。（2）要求在 Kubernetes 环境中，通过yaml文件的方式，创建2个Nginx Pod分别放置在两个不同的节点上，Pod使用hostPath类型的存储卷挂载，节点本地目录共享使用 /data，2个Pod副本测试页面二者要不同，以做区分，测试页面可自己定义。（3）编写service对应的yaml文件，使用NodePort类型和TCP 30000端口将Nginx服务发布出去。
在高安全要求环境下部署K8S集群的建议
Cvd 的博客
04-08 622
一、前言 在近期的某个项目中，我们需要将一套基于物理服务器的K8S环境迁移至甲方内部网络。由于现场部署周期很短，因此决定先将物理服务器运到实验室，把K8S集群及应用部署完成后打包物理机迁移至甲方机房。 在这个项目实施过程中，遇到了几个在非高安全环境部署情况下不会出现的问题。 二、问题 1. 服务器需要根据等保三级要求配置登录策略及防火墙策略。 2. 服务器在接入实验室网络时使用的是实验室内网ip，与甲方机房ip不同网段，存在后期ip修改问题。 三、经验总结 根据该次项目...
k8s+负载均衡+防火墙
m_j_y0_0的博客
05-27 3398
（2）要求在 Kubernetes 环境中，通过yaml文件的方式，创建2个Nginx Pod分别放置在两个不同的节点上，Pod使用hostPath类型的存储卷挂载，节点本地目录共享使用 /data，2个Pod副本测试页面二者要不同，以做区分，测试页面可自己定义。（5）iptables防火墙服务器，设置双网卡，并且配置SNAT和DNAT转换实现外网客户端可以通过12.0.0.1访问内网的Web服务。客户端修改网关地址，测试访问内网，刷新较慢需等待一会儿。内网ens33:192.168.247.150。
K8S安装过程七：Kubernetes 节点配置调整
架构师实战感悟
11-28 1095
kubernetes 安装前修改操作系统配置信息
k8s 23.10集群部署安装详细手册
09-10
k8s 23.10集群部署安装详细手册 k8s（Kubernetes）是当下最流行的容器编排系统之一，用于自动化容器的部署、扩展和管理。以下是k8s 23.10集群部署安装的详细手册。 一、环境准备 1. 服务器资源： preparation 在...
centos7.5下k8s(1.10)离线安装
08-13
- 选择并安装一个网络插件，如 Flannel 或 Calico，以实现 Kubernetes 跨节点通信。 7. **验证安装** - 检查 Master 节点上的控制平面组件是否运行正常，以及 Node 节点是否已加入集群。 通过以上步骤，你可以在...
CentOS7安装k8s-v1.13.4.docx
04-26
在本教程中，我们将详细介绍如何在CentOS 7.6上安装Kubernetes（k8s）版本1.13.4。Kubernetes是一种流行的容器编排系统，它可以帮助你管理和部署容器化的应用。以下是详细的安装步骤： ### 第一部分：环境初始化 #...
15.k8s集群防火墙配置
云上凯歌
10-30 779
15.k8s集群防火墙配置。
k8s的安装部署
热门推荐
qq_48391148的博客
09-25 2万+
kubernetes 是 k8s的全称 k8s是用来管理容器的，可以用来管理容器的，可以用来部署，扩缩，管理容器 有代码的地方就可以有k8s
K8S故障处理指南：网络问题排查思路
小胡子
03-05 951
K8S故障处理指南：网络问题排查思路
k8s安装禁用iptables和firewalld
小泽
06-22 520
k8s
k8s全栈技术讲解+企业案例演示[带你快速掌握和使用k8s]【进阶版】
06-03
一、为什么学习kubernetes众所周知，随着容器的快速发展，容器管理工具kubernetes也应运而生，目前不仅百度、京东、阿里、google等大公司在使用kubernetes，一些中小企业也开始把业务迁移到kubernetes，那么作为运维、开发、测试或者架构师来说，必须要掌握这项技术，才能提现我们的工作价值，才能在行业具备保持较高的技术水平，kubernetes作为成熟的容器编排工具，具有容器集群的自动化部署、自动化伸缩和故障自恢复的能力，让容器的部署和管理变得更加容易，能够给企业和提供一个智能化的容器云管理平台，为企业快速上云提供一个安全可靠的解决方案，此课程主要介绍kubernetes1.14/kubernetes1.15版本高可用集群的安装部署和使用，通过我多年工作经验总结，带你深入体验企业实战案例，让您轻松快速的掌握k8s，接下来让我们一起出发吧。 二、课程亮点 三、讲师简介 先超（lucky）：高级运维工程师、资深DevOps工程师，在互联网上市公司拥有多年一线运维经验，主导过亿级pv项目的架构设计和运维工作 主要研究方向： 1.云计算方向：容器 （kubernetes、docker），虚拟化（kvm、Vmware vSphere），微服务（istio），PaaS（openshift），IaaS（openstack）等2.系统/运维方向：linux系统下的常用组件（nginx，tomcat，elasticsearch，zookeeper，kafka等），DevOps（Jenkins+gitlab+sonarqube+nexus+k8s），CI/CD，监控（zabbix、prometheus、falcon）等.
kubernetes1.16.3、1.17.4高可用集群安装
03-18
本套课程会带领大家学习kubernetes1.16.3，kubernetes1.17.4高可用集群的安装，通过keepalive+lvs实现master节点apiserver的高可用，同时会安装dashboard和metrics等附加组件
基于K8s 1.8.3版本的集群搭建指南
以上是K8s集群搭建手册的详细步骤，包含环境准备、编辑/etc/hosts文件、关闭防火墙、关闭selinux、关闭swap、安装go语言环境、创建K8s集群验证等步骤。通过按照这些步骤，可以成功搭建一个K8s集群。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

时空无限

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值