K8S 的一个网络问题

2023年 7月 16日 100.4k 0

问题描述

K8S 集群,新安装了nginx服务器,但是访问80端口出来的服务不对,关闭nginx后,仍然可以访问服务器的80端口,但是本地80端口并没有任何服务监听。因为是K8S节点,所以怀疑是K8S上配置了转发规则导致。

解决办法

1、查看端口转发规则:K8S服务器上可能存在端口转发规则,将80端口的请求转发到了其他服务上。可以使用命令iptables -t nat -L -n来查看iptables的转发规则,看是否存在将80端口转发到其他服务的规则。

image-20230418141436011

2、确定有转发规则后,可以使用以下命令来获取运行IP地址在哪个namespace,哪个pod:

kubectl get pods --all-namespaces -o wide | grep 

 知道了是K8S集群的那个pod占用了防火墙的转发规则,就根据具体的业务场景进行调整就OK了

相关文章

对接alertmanager创建钉钉卡片(1)
手把手教你搭建OpenFalcon监控系统
无需任何魔法即可使用 Ansible 的神奇变量“hostvars”
openobseve HA本地单集群模式
基于k8s上loggie/vector/openobserve日志收集
openobseve单节点和查询语法

发布评论