kube-proxy 1.9.3 启动报错 Failed to execute iptables-restore: exit status 1

问题描述

1 pod无法解析service地址和外网地址

2 kube-proxy的NodePort端口无法创建

报错

kube-proxy: E0410 10:13:35.198005    9004 proxier.go:1667] Failed to execute iptables-restore: exit status 1 (iptables-restore: invalid option -- '5'
kube-proxy: Try `iptables-restore -h' for more information.
kube-proxy: )
kube-proxy: I0410 10:13:35.198045    9004 proxier.go:1669] Closing local ports after iptables-restore failure
kube-proxy: I0410 10:13:35.198061    9004 port.go:63] Closing local port "nodePort for kube-system/monitoring-grafana:" (:31085/tcp)

系统信息

k8s版本：1.9.3

iptables版本：iptables-1.4.21-28.el7.x86_64

系统：CentOS Linux release 7.6.1810 (Core)

内核版本号：3.10.0-957.1.3.el7.x86_64

原因

kube-proxy组件没成功调iptables添加相关规则原因

操作

更换iptables的版本号降低到iptables-1.4.21-24.1.el7_5.x86

注意：两个iptables包的小版本不一致

查看

 重启kube-proxy组件查看iptables规则有kube-proxy添加进来的规则了

查看命令： iptables -t nat -nL

参考：https://bbs.huaweicloud.com/blogs/b7c80720222d11e9bd5a7ca23e93a891