k8s?service?nodePort無(wú)法訪問(wèn)的問(wèn)題解決
0. 前言
本文主要針對(duì)的是：不在同一內(nèi)網(wǎng)且機(jī)器的公網(wǎng)IP并未顯示的綁定在機(jī)器網(wǎng)卡上（也就是云主機(jī)，比如阿里云、騰訊云等等）出現(xiàn)的pod之間無(wú)法訪問(wèn)的問(wèn)題，如果不是的話就可以撤退了，節(jié)約時(shí)間~~
1、背景
我有閑置的騰訊云兩臺(tái)服務(wù)器，最近想搭建個(gè)k8s集群玩玩，于是按照b站某教程搭建，出現(xiàn)了網(wǎng)絡(luò)問(wèn)題，具體如下。
2、 配置如下
公網(wǎng)ip已打碼，畢竟還在使用，見(jiàn)諒
master節(jié)點(diǎn)叫：k8s-master-q，worker節(jié)點(diǎn)叫：k8s-master
3、集群信息如下
應(yīng)用部署在了 worker節(jié)點(diǎn)的pod上
4、 問(wèn)題
master節(jié)點(diǎn)：curl 10.244.1.3(podIP) 、curl 10.96.6.212都沒(méi)法連通，且：在瀏覽器輸入：http://master公網(wǎng)IP:30002/也無(wú)法訪問(wèn)
worker：恰恰相反
翻遍整個(gè)網(wǎng)絡(luò)，沒(méi)找到解決方案，或者說(shuō)自己沒(méi)深刻理解k8s，無(wú)法根據(jù)關(guān)鍵信息搜索，也不知道問(wèn)題發(fā)生的原因，導(dǎo)致一直沒(méi)找解決方案，困擾好幾天。經(jīng)過(guò)不懈努力，偶然間發(fā)現(xiàn)了問(wèn)題的關(guān)鍵，便是 master節(jié)點(diǎn)與worker節(jié)點(diǎn)不在同一內(nèi)網(wǎng)內(nèi)。
什么意思？其實(shí)也就是對(duì)k8s集群內(nèi)網(wǎng)絡(luò)轉(zhuǎn)發(fā)模型的不了解，即下圖：
這是k8s的flannel網(wǎng)絡(luò)模型，具體原理與工作流程參考大佬博客，我也是看到這篇博客才得到解決
大概原因就是，數(shù)據(jù)包從節(jié)點(diǎn)A發(fā)給節(jié)點(diǎn)B的，但使用的目的IP卻是節(jié)點(diǎn)B的內(nèi)網(wǎng)IP，而節(jié)點(diǎn)A和B并不在同一內(nèi)網(wǎng)，并無(wú)法直接訪問(wèn)，這就導(dǎo)致了數(shù)據(jù)包中途丟包而無(wú)法連接。
可以看下自己的節(jié)點(diǎn)是否是使用的內(nèi)網(wǎng)IP
[root@k8s-master-q ~]# kubectl describe nodes k8s-master
可以發(fā)現(xiàn)，在flannel網(wǎng)絡(luò)模型中，使用的都是各自節(jié)點(diǎn)的內(nèi)網(wǎng)IP, 又不在同一網(wǎng)段，確實(shí)無(wú)法訪問(wèn)。
5、解決方案
目前看來(lái)，我只找到了上面博主寫(xiě)的方案，其他方案未知，即將 IP改為 公網(wǎng)IP。
# master節(jié)點(diǎn)操作 # 修改為使用公網(wǎng)ip # kubectl annotate node k8s-master-q flannel.alpha.coreos.com/public-ip-overwrite=各節(jié)點(diǎn)公網(wǎng)ip --overwrite [root@k8s-master-q ~]# kubectl annotate node k8s-master flannel.alpha.coreos.com/public-ip-overwrite=1.12.xxx.xxxx --overwrite node/k8s-master annotated [root@k8s-master-q ~]# kubectl annotate node k8s-master-q flannel.alpha.coreos.com/public-ip-overwrite=43.139.xxx.xxxx --overwrite node/k8s-master-q annotated # 還需要配置內(nèi)網(wǎng)ip轉(zhuǎn)發(fā)到外網(wǎng)ip(內(nèi)網(wǎng)IP是指服務(wù)器硬件本身的內(nèi)網(wǎng)ip，不是flannel分配的) # 因?yàn)閒lannel重啟后會(huì)重新構(gòu)建iptables規(guī)則，有可能把這幾條就移除掉了，重啟應(yīng)用后如果不能訪問(wèn)，需要重新執(zhí)行 # iptables -t nat -A OUTPUT -d 私網(wǎng)ip -j DNAT --to-destination 公網(wǎng)ip [root@k8s-master-q ~]# iptables -t nat -A OUTPUT -d 10.0.12.13 -j DNAT --to-destination 43.139.xxx.xxx # worker 節(jié)點(diǎn)操作， 同樣改變iptables規(guī)則 [root@k8s-master ~]# iptables -t nat -A OUTPUT -d 10.0.12.2 -j DNAT --to-destination 1.12.xxx.xxx # 之后重啟相關(guān)應(yīng)用，master節(jié)點(diǎn)和worker節(jié)點(diǎn)都需要操作 # 重啟應(yīng)用 systemctl stop kubelet systemctl stop docker systemctl stop docker iptables --flush iptables -tnat --flush systemctl start kubelet systemctl start docker
更改之后再次查詢(xún)：
master節(jié)點(diǎn)和worker節(jié)點(diǎn)都已經(jīng)改了，等待一會(huì)即可解決。
參考文章如下：
https://blog.csdn.net/a437936609/article/details/122325282
https://cloud.tencent.com/developer/article/1819134
總結(jié)
到此這篇關(guān)于k8s service nodePort無(wú)法訪問(wèn)問(wèn)題解決的文章就介紹到這了,更多相關(guān)k8s service nodePort無(wú)法訪問(wèn)內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
超詳細(xì)的Kubernetes?(k8s)常用命令整理
這篇文章主要介紹了Kubernetes?(k8s)常用命令整理的相關(guān)資料,講解了Kubernetes集群管理、節(jié)點(diǎn)資源查看、Pod管理、部署管理、命名空間管理、服務(wù)負(fù)載均衡、調(diào)試排錯(cuò)以及備份恢復(fù)等操作的命令,需要的朋友可以參考下2025-03-03
這篇文章主要介紹了Jenkins的基本概念,服務(wù)器環(huán)境檢查,以及如何安裝和配置Jenkins,包括安裝FTP服務(wù)、Maven、Git和Jenkins本身,文中通過(guò)代碼介紹的非常詳細(xì),需要的朋友可以參考下2025-03-03
Jenkins 是一個(gè)開(kāi)源的自動(dòng)化服務(wù)器,主要用于持續(xù)集成和持續(xù)交付,這篇文章主要來(lái)和大家介紹一下如何在K8s中搭建Jenkins,有需要的可以了解下2025-03-03
關(guān)于k8s?使用?Service?控制器對(duì)外暴露服務(wù)的問(wèn)題
這篇文章主要介紹了k8s使用Service控制器對(duì)外暴露服務(wù),包括部署deploy，部署?service及查看?service?和?pod?的關(guān)系，本文給大家介紹的非常詳細(xì)，需要的朋友可以參考下2022-03-03
NodeSelector是Kubernetes用于指定Pod運(yùn)行節(jié)點(diǎn)的機(jī)制,通過(guò)節(jié)點(diǎn)上的標(biāo)簽（label）來(lái)選擇性地調(diào)度Pod,增加調(diào)度的靈活性和精確性,首先需要給節(jié)點(diǎn)打上標(biāo)簽,本文給大家介紹K8S中的NodeSelector,感興趣的朋友一起看看吧2024-10-10
這篇文章主要介紹了kubeadm?搭建?K8s詳細(xì)過(guò)程，環(huán)境使用?VirtualBox?構(gòu)建的3臺(tái)虛擬機(jī)，虛擬機(jī)網(wǎng)絡(luò)配置的相關(guān)步驟給大家介紹的非常詳細(xì),需要的朋友可以參考下2022-04-04
云原生技術(shù)kubernetes之volumes容器的使用
這篇文章主要為大家介紹了云原生技術(shù)kubernetes之volumes容器使用方式，?有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-03-03
本文主要介紹了Kubernetes中ConfigMap和Secret的使用方法,以及如何在Pod和容器中進(jìn)行資源配置,文中詳細(xì)講解了如何創(chuàng)建和使用ConfigMap來(lái)管理非機(jī)密性配置,以及如何使用Secret來(lái)存儲(chǔ)敏感信息,同時(shí),還介紹了如何在Pod中配置資源請(qǐng)求和限制,感興趣的朋友一起看看吧2025-03-03
K8S-ConfigMap實(shí)現(xiàn)應(yīng)用和配置分離詳解
這篇文章主要為大家介紹了K8S-ConfigMap實(shí)現(xiàn)應(yīng)用和配置分離詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2023-04-04
使用sealos快速搭建K8s集群環(huán)境的過(guò)程
這篇文章主要介紹了使用sealos快速搭建K8s集群環(huán)境,主要包括sealos安裝方法，虛擬機(jī)設(shè)置方法，本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-09-09