解决kubernetes集群中服务之间通过svc无法访问问题
解决kubernetes集群中服务之间通过svc无法访问问题项目场景：应用上云，服务都是通过kubernetes集群上进行发布，集群内的服务之间都是通过svc ip 进行连接问题描述：通过租户反应，他们部署到kubernetes集群上个别服务突然通过svc无法进行连接了原因分析：首先进入后台查看无法正常连接的服务是否正常，get po 看了下，发现无法访问的pod的状态也是没有问题的，get sv
解决kubernetes集群中服务之间通过svc无法访问问题
项目场景：
应用上云，服务都是通过kubernetes集群上进行发布，集群内的服务之间都是通过svc ip 进行连接
问题描述：
通过租户反应，他们部署到kubernetes集群上个别服务突然通过svc无法进行连接了
原因分析：
首先进入后台查看无法正常连接的服务是否正常，get po 看了下，发现无法访问的pod的状态也是没有问题的，get svc 也都是没问题的，检查了下pod的label也都是正常的，这个时候就只能看下endpoint了，正常情况下服务的endpoint,应该如下图红框中圈出来的一样：
但是我检查租户提到的那个服务所在的endpoint是没有的，那就有可能是kube-proxy在转发的时候出现问题了，因为kube-proxy会获取每个svc的endpoint并通过iptables的防火墙规则进行转发
解决方案：
ssh到不正常的那台pod的节点上，执行如下命令：
iptables -P FORWARD ACCEPT
systemctl restart kubelet && systemctl restart kube-proxy
然后回到k8s管理节点，k -n xx get ep 发现服务的endpoint已经添加上了，curl下服务的svc ip:port 已经可以访问了
魔乐社区（Modelers.cn) 是一个中立、公益的人工智能社区，提供人工智能工具、模型、数据的托管、展示与应用协同服务，为人工智能开发及爱好者搭建开放的学习交流平台。社区通过理事会方式运作，由全产业链共同建设、共同运营、共同享有，推动国产AI生态繁荣发展。
更多推荐
0
0- 0
已为社区贡献1条内容
所有评论(0)