亚洲国产欧美一区_中文字幕国产精品_亚洲国产成人久久_色爱区综合激月婷婷

您的位置:首頁>熱點 >
  • 全球觀察:k8s雙棧協(xié)議無法訪問集群外ipv6服務(解決)

    2023-04-22 06:49:32 來源: 騰訊云

問題背景

k8s集群升級了雙協(xié)議棧后,從集群內無法訪問外部ipv6服務,已經確認部署了Endpoint和Service。而同樣采用ipv4是沒問題的。

1 部署Endpoint和Service

apiVersion: v1kind: Servicemetadata:  name: myep  namespace: default  labels:    app: myepspec:  ports:  - name: http-8080    port: 8080    protocol: TCP    targetPort: 8080  ipFamilies:  - IPv6---apiVersion: v1kind: EndpointsapiVersion: v1metadata:  name: myep  #此名字需與 Service 中的 metadata.name 的值一致  namespace: default  labels:    app: myepsubsets:  - addresses:      - ip: 1002:003B:456C:678D:890E:0012:234F:56G7   ## 集群外Ip    ports:      - port: 8080        name: http-8080

然后在集群的Pod中訪問myep:8080不通。

分析

通過tcpdump在1002:003B:456C:678D:890E:0012:234F:56G7這臺機器山上抓包:
tcpdump -i eth0 host 1002:003B:456C:678D:890E:0012:234F:56G7 tcp -vv

發(fā)現可以收到發(fā)來的請求,但是并沒有回包。


(資料圖片僅供參考)

同樣用tcpdump抓ipv4的包,是有回包的。分析ipv4和ipv6的差異:ipv4的SrcIP是Pod所在宿主機的ip,而ipv6的SrcIP是2000:100:100:100:9a7e:bead:f22c:9640,而2000:100:100:100::/64是集群內部的ipv6網段,可以確定ipv6的請求從Pod所在宿主機出來時沒有進行SNAT轉換。

2 增加SNAT的iptables策略

這里采用了一種比較簡單的解決方案,最終方案應該通過集群的cni配置解決。

為所有的宿主機添加iptables策略:

ip6tables -t nat -A POSTROUTING -s 2000:100:100:100::/64 -o eth0 -j SNAT --to-source FC00:0:130F::9C0:876A:130B

參數

說明

-s

要處理的源IP段

-o

規(guī)則綁定的接口

--to-source

替換的IP(本機IP)

增加iptables策略后服務就可以訪問了。

一些彎路

最初在服務所在主機上通過增加靜態(tài)路由的方式也可以臨時性達到目的:

ip -6 route add 2000:100:100:100::/64 via FC00:0:130F::9C0:876A:130B

相當于把Pod所在宿主機作為Pod內部網段的網關,這樣可以臨時解決問題,當時由于Pod會在集群的Node上漂移,所以這不是一個好的方法。

關鍵詞:

免責聲明:本網站所有信息,并不代表本站贊同其觀點和對其真實性負責,投資者據此操作,風險請自擔。

相關閱讀
主站蜘蛛池模板: 国产精品入口免费| 国产精品久久色| 久久亚洲中文字幕无码| 国产精品免费在线免费| 99精品在线免费视频| 国产成人在线免费看| 国产在线不卡精品| 91禁国产网站| 亚洲国产一区二区在线| 日韩av不卡播放| 久久久久亚洲精品国产| 国产男女激情视频| 国产精品久久久久久久久免费看 | 日本在线高清视频一区| 午夜精品在线视频| 日本不卡二区| 国产精品亚洲片夜色在线| 国产精品久久国产精品99gif| 日韩中文在线视频| 日韩有码免费视频| 亚洲午夜精品国产| 97精品视频在线播放| 中文字幕精品在线播放| 久久资源免费视频| 精品久久精品久久| 欧美日本高清一区| 伊人久久大香线蕉精品| 国产精品日韩在线观看| 久久精品午夜一区二区福利| 91精品久久久久久久久久另类| 日本一区二区三区视频在线观看| 蜜桃av久久久亚洲精品| 宅男在线精品国产免费观看 | 国产欧美精品xxxx另类| 日韩免费在线观看av| 国产精品美女久久久久av超清 | 日本国产精品视频| 国产精品视频久| 精品国产aⅴ麻豆| 色综合久综合久久综合久鬼88| 久久国产精品久久久久V|