1、k8s-node1上无法访问k8s-node2的应用
部署模式:
k8s-master 192.168.137.201
k8s-node1 192.168.137.202
k8s-node2 192.168.137.203
问题描述:
创建一个nginx资源对象,只能在nginx资源运行的node上通过CLUSTER-IP访问,在其他node节点上无法访问。
#创建一个nginx资源对象 kubectl create deployment nginx --image=nginx #将服务暴露出去(创建Service) kubectl expose deployment nginx --port=80 --type=NodePort # 查看pod信息 kubectl get pod,sv
在k8s-master服务器上访问(无法访问)
在k8s-node1服务器上访问(正常访问)
![](/i/l/?n=23&i=blog/2905760/202212/2905760-20221229154336806-1791559569.png)
解决办法:
经过长时间的百度(各种方案都试过),最后看到这么一篇文档(https://www.haomeiwen.com/subject/gwfchctx.html),解决了这个问题,具体如下。
因为是用VirtualBox虚拟化出了三台Linux主机搭建的 k8s。在组网的过程中,采用了双网卡方案,网卡1使用NAT地址转换用来访问互联网,网卡2使用Host-only来实现虚拟机互相访问。flannel默认使用了网卡1的 ip 地址,而网卡1的NAT地址转换是无法访问其他虚拟机的,从而导致的问题的产生。
flannel使用的默认网卡1导致了这个问题的产生,所以我们需要使用--iface参数手动指定它使用网卡2来进行通信,这就需要修改flannel的配置文件,执行如下命令即可进行修改:
# 查看网络插件的pod名称 kubectl get pod -o wide -n kube-flannel # 根据网络插件的pod名称,查看网络插件的配置文件名称 kubectl get po -n kube-flannel kube-flannel-ds-5dm4d -o yaml
# 编辑网络插件的配置文件 kubectl edit daemonset kube-flannel-ds -n kube-flannel
网卡请根据实际修改(可用ifconfig命令查看网卡)。修改完成之后输入:wq保存退出。
# 查看网络插件的pod名称 kubectl get pod -n kube-flannel # 删除网络插件的pod kubectl delete pod -n kube-flannel kube-flannel-ds-cpsn4 kube-flannel-ds-qbhv6 kube-flannel-ds-snj2x
验证问题已解决,k8s-master已经能通过CLUSTER-IP访问访问nginx
标签:总结,kubectl,k8s,部署,网卡,pod,K8s,kube,flannel From: https://www.cnblogs.com/xiaoxietongxue/p/17012851.html