K8S之coredns异常处理

今天服务器升级后登上一看发现很多异常服务

原因多半是kube-system中的coredns挂了，查看coredns的报错信息

发现探针检测失败，查看日志

Trace[939984059]: [30.000704195s] [30.000704195s] END
E0723 02:39:44.118799       1 reflector.go:153] pkg/mod/k8s.io/client-go@v0.17.2/tools/cache/reflector.go:105: Failed to list *v1.Service: Get https://10.9.0.1:443/api/v1/services?limit=500&resourceVersion=0: dial tcp 10.9.0.1:443: i/o timeout

发现k8s服务有问题，查看iptable发现规则被重置了，于是添加规则（由于我这iptable没有其他限制所以全部打开了）

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
执行完后iptables -F

成功！！！