master节点上的nodeport端口不通(k8s踩坑)

最新推荐文章于 2025-02-14 11:08:14 发布

MssGuo

最新推荐文章于 2025-02-14 11:08:14 发布

阅读量7.6k

点赞数 3

分类专栏： FQA问题记录文章标签： kubernetes docker linux

本文链接：https://blog.youkuaiyun.com/MssGuo/article/details/128530800

版权

FQA问题记录专栏收录该内容

12 篇文章

订阅专栏

在Kubernetes1.22.17版本中，发现NodePort服务的80端口只在node1和node2上开启，而非Master节点。问题出在kube-proxy运行在iptables模式而非设置的IPVS模式。通过重新设置kube-proxy为IPVS模式，删除并重新创建pod，最终解决了Master节点上NodePort服务不可访问的问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题描述

创建了一个nodeport类型的service，端口是80，按道理来说会在每个节点上开启80端口，但是发现master节点上没有开启80端口，node1、node2上均开启了80端口。
在这里插入图片描述
在k8s 1.22.17版本中已经无法使用lsof -i:80 或netstat -lntup| grep 80等方式查看service开启的nodeport端口了，但是我们可以使用telnet命令进行测试

问题排查

排查防火墙selinux，都是关闭状态的。
安装网上说的添加：iptables -P FORWARD ACCEPT，仍是未解决。
查看当初安装集群时配置的开启ipv4转发，也没啥问题：

[root@master glusterfs]# cat /etc/sysctl.d/k8s.conf 
net.bridge.bridge-nf-call-ip6tables=1
net.bridge.bridge-nf-call-iptables=1
net.ipv4.ip_forward=1
vm.swappiness=0
[root@master glusterfs]#

最后，查看kube-proxy的模式发现是iptables，命名之前已经设置为ipvs了，怎么变成iptables了：

[root@master ~]# curl 127.0.0.1:10249/proxyMode
iptables
[root@master ~]#

查看kube-proxy的pod日志，发现有大量报错：
在这里插入图片描述

最终解决

#重新设置 kube-proxy 为ipvs模式
kubectl  edit cm  kube-proxy -n kube-system
#删除pod，让它重新创建
kubectl  delete  pod  kube-proxy-977sk kube-proxy-t6cbg kube-proxy-v4c8j -n kube-system

#telnet测试
[root@node2 ~]# telnet  192.168.158.128 80		#终于可以正常telnet通master节点上的nodeport端口了
Trying 192.168.158.128...
Connected to 192.168.158.128.
Escape character is '^]'.