k8s配置kube-proxy时出现iptables版本问题

最新推荐文章于 2024-08-13 14:50:14 发布
最新推荐文章于 2024-08-13 14:50:14 发布
阅读量2.2k 收藏 3
点赞数
分类专栏： k8s 文章标签： kubernetes kube-proxy iptables
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43191436/article/details/94485090
版权
在配置k8s的kube-proxy时遇到iptables版本错误，启动失败。解决方案是卸载现有iptables并安装低版本（如1.4.21-18.0.1.el7.centos.x86_64），通过rpm命令进行安装。完成更新后，iptables服务能够正常启动。
摘要由CSDN通过智能技术生成

启动kube-proxy服务时出现错误如下：Failed to execute iptables-restore: exit status 1 (iptables-restore: invalid option – ‘5’
在这里插入图片描述
解决办法是降低iptables的版本：
1.卸载原iptables
yum remove iptables
在这里插入图片描述
删除的时候也删除了很多依赖的软件包，需要的话在通过yum install 的方式装回来就是
2.安装较低版本的iptables，如：iptables-1.4.21-18.0.1.el7.centos.x86_64.rpm
rpm -ivh iptables-1.4.21-18.0.1.el7.centos.x86_64.rpm
查看日志，启动正常
在这里插入图片描述
iptables的安装包可在网盘下载
链接：https://pan.baidu.com/s/1oTRJsRE633jrdhfXfQI3ZA
提取码：83oz
复制这段内容后打开百度网盘手机App，操作更方便哦

weixin_43191436
关注
专栏目录
Kubernetes kube-proxy的iptables与ipvs模式
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
07-28 5918
kube-proxy支持多种不同的代理模式，其中iptables和ipvs是最常用的两种。
K8S-kube-proxy部署
jzyue
11-01 1513
一、签发证书 在172.16.1.55证书服务器上签发证书，kube-proxy使用的用户是kube-proxy，不能使用client证书，必须要重新签发自己的证书 [root@hdss1-55 certs]# pwd /opt/certs [root@hdss1-55 certs]# cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=client kube-proxy-csr.json |cfssl-j
kubernetes 使用cilium 网络插件 替换kube-proxy
02-10
eBPF 是 extended BPF 的简称，eBPF 起源于BPF，它提供了内核的数据包过滤机制，其扩充了 BPF 的功能，丰富了指令集。 在 Cilium 出现之前， Service 由 kube-proxy 来实现，实现方式有 userspace，iptables，ipvs 三种模式。 Cilium 是基于 eBpf 的一种开源网络实现，通过在 Linux 内核动态插入强大的安全性、可见性和网络控制逻辑，提供网络互通，服务负载均衡，安全和可观测性等解决方案。简单来说可以理解为 Kube-proxy + CNI 网络实现。Cilium 位于容器编排系统和Linux Kernel 之间，向上可以通过编排平台为容器进行网络以及相应的安全配置，向下可以通过在 Linux 内核挂载 eBPF 程序，来控制容器网络的转发行为以及安全策略执行。
k8s常用故障排查方式
qiaotl的博客
07-11 3218
介绍如何通过命令查看日志或者安装node-problem-detector排查集群错误。
k8s ipvs和iptables
最新发布
Emerson的博客
08-13 243
Kubernetes（k8s）是用于自动部署、扩展和管理容器化应用程序的开源系统。在Kubernetes中，服务（Service）是一个抽象层，它定义了一种访问 Pod 的方法。有几种方式可以实现服务的抽象，包括iptables和IPVS。
在Docker容器中使用iptables时的最小权限的开启方法
狂客队长
02-25 1万+
Dcoker容器在使用的过程中，有的时候是需要使用在容器中使用iptables进行启动的，默认的docker run时都是以普通方式启动的，没有使用iptables的权限，那么怎样才能在容器中使用iptables呢？要如何开启权限呢？ 那么在docker进行run的时候如何将此容器的权限进行配置呢？主要是使用--privileged或--cap-add、--cap-drop来对容器本
ufw相关命令报错ERROR: Couldn‘t determine iptables version的解决方法
qq_42000667的博客
12-06 5378
本文介绍了在Ubuntu上运行ufw相关命令进行防火墙规则更新时，报错ERROR: Couldn't determine iptables version的解决方法，即升级iptables应用
02-kubernetes-faq-网络故障排查
段帅星的博客
08-07 434
1
关于iptables的调整
weixin_33716154的博客
01-06 112
背景说明:iptables的contrack模块，因为业务量大，而导致drop packet的状况，现针对线上机器进行灰度，灰度的原则是:没有使用iptable，则将其禁用并修改hash表，如果有使用iptables，则直接修改hash表即可。脚本内容：#!/bin/bash iptables_init="/etc/init.d/iptables" date=`date+%...
【实战加详解】二进制部署k8s高可用集群教程系列十二 - 部署kube-proxy
JohnYang's CSDN Home
10-13 773
实战加详解 - 完美解决二进制部署k8s高可用集群中ssl证书以及TLS Bootstrap机制的问题
iptables-services-1.4.21-28.el7.x86_64.rpm
06-13
iptables-services-1.4.21-28.el7.x86_64.rpm 下载安装
iptables-1.4.21-24.el7.x86_64.rpm
03-26
修复 kube-proxy 报错：Failed to execute iptables-restore: exit status 1
Failed to execute iptables-restore: exit status 1
qq_25934401的博客
12-18 1499
kube-proxy 报错：Failed to execute iptables-restore: exit status 1 现象：k8s的某node节点 无法使用nodeport方式访问service服务（ip+nodeport），其他node节点正常 原因 kube-proxy组件没成功调iptables添加相关规则原因 操作 更换iptables的版本号降低到iptables-1.4.21...
Kubernetes一个大网络漏洞被发现并修复
k8scaptain的博客
11-03 261
好消息是，Mirantis的一位工程师发现了一些修复方法，并正在分享。
K8S 故障处理经验积累（网络）
会哭的雨@的博客
07-31 1万+
1，cni网络问题导致coredns起不来 NetworkPlugin cni failed to set up pod "coredns-5c98db65d4-fr9nk_kube-system" network: failed to set bridge addr: "cni0" already has an IP address different from 172.21.0.1/24NetworkPlugin cni failed to set up pod "coredns-5c98db65d
腾讯云轻量搭建K8s遇到的坑 Ubuntu20.04系统
SStringss的博客
04-05 5042
K8S集群搭建 K8S的集群大体上分为两类：一主多从与多主多从。 一主多从： 存在单机故障风险，搭建简单，适用于测试环境 多主多从： 搭建麻烦，安全性高，适用于生产环境 安装： 有三种安装方式：minkube(快速单间单节点k8s的工具)， kubeadm快速搭建k8s集群的工具， 二进制包（从官网一个一个下，比较麻烦但是理解的更深刻） 咱就是说坑踩多了就老老实实的跟着教程走： 关闭swap, 关闭防火墙(ufw), 写入主机名， 设置时戳： （Tips: swap 指允许我们使用虚存， 必须禁
（六）k8s-----ipvs，iptables调度算法，DNS服务(kube-dns,coredns)
weixin_45697293的博客
07-08 1095
文章目录1. 修改iptables为ipvs及调度算法2. 设置token登录会话保持时间3. session保持DNS服务：1. 部署kube-dns2. 部署coredns3. 域名解析测试 1. 修改iptables为ipvs及调度算法 https://github.com/kubernetes/kubernetes/tree/master/pkg/proxy/ipvs IPVS模式在Kubernetes v1.8中引入alpha版本，在v1.9中处于beta版本，在v1.11中处于GA(也就是rel
解决iptables重启失效问题
热门推荐
CSDN文章已停止维护，后续文章会在 https://blog.hufeifei.cn 持续更新
11-28 2万+
直接使用iptables命令修改防火墙配置的时候，防火墙规则只是保存在内存中，重启后就会失效。一种最简单的方式是在修改防火墙陪之后，再使用service iptables save命令将防火墙配置保存起来；使用该命令会将所有的防火墙规则保存在/etc/sysconfig/iptables文件中。另一种方法是使用iptables-save命令，顾名思义，该命令用于保存当前的防火墙规则的。直接使用该命令
k8s中访问service。走的是kube-proxy，然后iptables或者lvs转到后端的pod。我现在curl service ip:80，如果我记得没错的话，kube-proxy的转到某个pod，是在postrouting检查点设置的规则，那么我访问service的时候，route decision做路由判决的时候，我没有service这条路由，那么这里路由判决是走的默认路由嘛？然后postrouting规则再生效，做dnat，把默认路由的ip改成指定的pod ip吗
02-26
在 Kubernetes 中，访问 Service 时，流量将经过 kube-proxy，并通过 iptables 或 LVS 转发到后端的 Pod。如果您使用 curl service-ip:80 命令访问 Service，那么 kube-proxy 将根据配置转发到某个 Pod。这些规则是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值