kube-proxy 1.9.3 启动报错 Failed to execute iptables-restore: exit status 1

最新推荐文章于 2024-12-03 06:30:00 发布
转载 最新推荐文章于 2024-12-03 06:30:00 发布 · 5.6k 阅读 · 0
文章标签：

#kube-proxy

本文描述了在Kubernetes集群中，kube-proxy组件与特定版本iptables之间的兼容性问题，导致pod无法解析service和外网地址，以及NodePort端口创建失败。通过将iptables版本回退至较低版本，成功解决了此问题，并详细记录了解决步骤和验证方法。

问题描述

1 pod无法解析service地址和外网地址

2 kube-proxy的NodePort端口无法创建

报错

kube-proxy: E0410 10:13:35.198005    9004 proxier.go:1667] Failed to execute iptables-restore: exit status 1 (iptables-restore: invalid option -- '5'
kube-proxy: Try `iptables-restore -h' for more information.
kube-proxy: )
kube-proxy: I0410 10:13:35.198045    9004 proxier.go:1669] Closing local ports after iptables-restore failure
kube-proxy: I0410 10:13:35.198061    9004 port.go:63] Closing local port "nodePort for kube-system/monitoring-grafana:" (:31085/tcp)

系统信息

k8s版本：1.9.3

iptables版本：iptables-1.4.21-28.el7.x86_64

系统：CentOS Linux release 7.6.1810 (Core)

内核版本号：3.10.0-957.1.3.el7.x86_64

原因

kube-proxy组件没成功调iptables添加相关规则原因

操作

更换iptables的版本号降低到iptables-1.4.21-24.1.el7_5.x86

注意：两个iptables包的小版本不一致

查看

 重启kube-proxy组件查看iptables规则有kube-proxy添加进来的规则了

查看命令： iptables -t nat -nL

参考：https://bbs.huaweicloud.com/blogs/b7c80720222d11e9bd5a7ca23e93a891

k8s kube-proxy pod 启动失败 failed to try resolving symlinks in path ... no such file or directory
weixin_40548182的博客
07-19 1484
exec format error 这是镜像跟 cpu 架构不匹配导致的。由于问题容器太多，先删除一下，它会自动再启动。删除 kube-proxy pod。上问题 pod 的宿主机上执行。过滤下 proxy 相关容器。由于删除了一次，只剩两个容器。
比较kube-proxy模式：iptables还是IPVS？
didiplus
05-23 1878
kube-proxy是任何Kubernetes部署中的关键组件。它的作用是将流向服务（通过集群 IP 和节点端口）的流量负载均衡到正确的后端pod。kube-proxyuserspaceiptables或IPVS。userspace模式非常旧且慢，绝对不推荐！但是，应该如何权衡选择iptables还是IPVS模式呢？在本文中，我们将比较这两种模式，在实际的微服务环境中衡量它们的性能，并解释在何种情况下你可能会选择其中一种。首先，我们将简要介绍这两种模式的背景，然后深入测试和结果……
Failed to execute iptables-restore: exit status 1
qq_25934401的博客
12-18 1742
kube-proxy 报错：Failed to execute iptables-restore: exit status 1 现象：k8s的某node节点 无法使用nodeport方式访问service服务（ip+nodeport），其他node节点正常 原因 kube-proxy组件没成功调iptables添加相关规则原因 操作 更换iptables的版本号降低到iptables-1.4.21...
k8s配置kube-proxy时出现iptables版本问题
weixin_43191436的博客
07-02 2486
启动kube-proxy服务时出现错误如下：Failed to execute iptables-restore: exit status 1 (iptables-restore: invalid option – ‘5’ 解决办法是降低iptables的版本： 1.卸载原iptables yum remove iptables 删除的时候也删除了很多依赖的软件包，需要的话在通过yum ...
kubernetes kube-proxy Failed to execute iptables-restore: exit status 1
weixin_38755619的博客
04-10 1624
kubernetes kubernetes kube-proxy Failed to execute iptables-restore: exit status 1 Try `iptables-restore -h’ for more information. 安装在centos 7上安装配置kubernetes v1.9.0的kube-proxy 时发生Failed to execute ipt...
CentOS7 CrashLoopBackOff kube-proxy 启动报错 Failed to execute iptables-restore: exit status 1
dkgee
11-13 1445
问题一：kubectl get pods -o wide 查看deployments，显示pods但是没有集群IP？ 如下： NAME READY STATUS RESTARTS AGE IP NODE kubernates-bootcamp-7fddcf7f-b9s7l...
kube-proxy-v1.23.1.tar
04-01
根据给定的文件信息，我们可以得知这个压缩包与Kubernetes（k8s）集群中的一个关键组件kube-proxy有关。kube-proxy是Kubernetes的一个网络代理，运行在每个节点上，它负责实现Kubernetes Service的概念。通过创建...
kube-proxy_v1.15.3.tar
09-20
k8s.gcr.io/kube-proxy:v1.15.3镜像tar包，使用 docker load --input kube-proxy_v1.15.3.tar进行导入
iptables恢复规则报错：iptables-restore: line 1 failed
panpan高的博客
08-16 1064
原因是导入时无法识别格式，是格式错误，也就是说iptables -S 保存的规则无法被iptables-restore识别。4、导入防火墙规则（但是执行这个命令后就报上述错误了）执行导入防火墙规则报错，说是第一行导入就错了。1、随便添加一条规则。
iptables-1.4.21-24.el7.x86_64.rpm
03-26
修复 kube-proxy 报错：Failed to execute iptables-restore: exit status 1
Closing local ports after iptables-restore failure（安装 kube-proxy报iptables的错误）
qq_19520877的博客
06-21 449
1.将iptables降级为 iptables-1.4.21-24.el7.x86_64.rpm 1.1 通过rpm -qa | grep iptables 找到安装的iptables 1.2 通过rpm -e --nodeps 卸载找到的iptables 1.3 通过rpm -ivh iptables-1.4.21-24.el7.x86_64.rpm 安装就可以了
解决阿里云ESC启动kube-proxy服务时出现错误 亲测有效
长风的博客
10-21 1340
解决阿里云 ecs 搭建 k8s 二进制的方式的时候 解决 kube proxy 启动报错的问题
iptables：应用防火墙规则：ptables-restore: 【失败】
热门推荐
liangkk的博客
06-10 1万+
[root@localhost ~]# service iptables restart iptables：将链设置为政策 ACCEPT：filter [确定] iptables：清除防火墙规则： [确定] iptables：正在卸载模块： ...
kube-proxy启动报错修复记录
weixin_38405770的博客
03-26 3393
kube-proxy 报错：Failed to execute iptables-restore: exit status 1 现象：k8s的某node节点 无法使用nodeport方式访问service服务（ip+nodeport），其他node节点正常 原因 kube-proxy组件没成功调iptables添加相关规则原因 操作 更换iptables的版本号降低到 iptables-1.4...
【 Kubernetes 集群】集群 Kube-Proxy 异常排障处理
2403_89316708的博客
12-03 3115
在使用 TKE 集群服务的过程中，某些场景下，可能会出现服务访问不通的问题，如果确认后端 Pod 访问正常，则可能是由于 kube-proxy 组件版本较低，导致节点上的 iptables 或 ipvs 服务转发规则下发失败。本文档整理了低版本 kube-proxy 存在的若干问题，并给出相应的修复指引。
记一次K8S网络问题排查过程，kube-proxy的ipvs模式转发失败，修改iptables模式
每一步，都在缩短你与梦想的距离。
06-18 7961
两个节点的k8s集群环境，master 和 node在添加calico服务的时候，master节点正常，node节点上的calico的pod一直异常，10.233.64.1:443 timeout，启动不起来。 calico-node服务需要连接Master节点的kube-apiserver服务，由于网络不通导致连接失败，服务也就启动失败，问题转化成K8S网络问题排查。 ......
Kube-Proxy IPVS 模式详解以及故障排查指南
云原生实验室
09-05 2933
❝本文转自 Yoaz 的博客，原文：https://lqingcloud.cn/post/kube-proxy-02/，版权归原作者所有。欢迎投稿，投稿请添加微信好友：cloud-native-yang在 iptables 工作模式下，iptables 中 KUBE-SEP-XXX 链上规则和 Pod 数量成正比，当集群规模增大（10000 个 Pod 以上）时每个 k8s 节点上 iptabl...
conntrack启动缓慢，导致kube-proxy启动报错
最新发布
05-30
<think>好的，我现在需要解决用户提出的kube-proxy在启动时由于conntrack配置问题导致启动缓慢或报错的情况。首先，我需要回顾用户提供的引用内容，找出可能的原因和解决方案。用户引用了四个不同的来源，其中引用[1]提到kube-proxy在启动时修改了nf_conntrack_max的值到131072，而系统默认可能更高，导致问题。引用[2]指出缺少conntrack工具，安装后解决了问题。引用[3]讨论了conntrack在清理过期连接时的使用，引用[4]提到内核版本问题需要升级到CentOS8.2。用户的问题具体是conntrack启动缓慢导致kube-proxy报错。我需要综合这些信息，思考可能的解决方案。首先，检查是否安装了conntrack工具，如果没有，安装它。其次，查看nf_conntrack_max的设置，可能kube-proxy设置的过低，需要调整。另外，内核参数如nf_conntrack_tcp_timeout_established可能影响连接跟踪表的大小和性能。系统负载高时，conntrack表满会导致丢包，进而影响kube-proxy。还可能存在内核版本问题，需要升级系统或内核。 接下来，我需要将这些思路整理成步骤，确保每个步骤都有对应的解决方法和命令。例如，检查conntrack安装，调整nf_conntrack_max，优化超时参数，检查系统负载，升级内核或系统版本，检查kube-proxy模式是否正确，以及重启kube-proxy。同时，需要验证这些步骤是否合理，比如调整内核参数的方法是否正确，升级系统是否适用用户的环境。还要考虑用户可能的环境差异，比如CentOS7和8的不同处理方式。此外，引用[4]提到CentOS7可能需要升级到8来解决内核问题，这也是一个可能的解决方案。 最后，生成相关问题，帮助用户进一步排查其他可能的问题，比如性能调优、替代方案、监控方法等。</think>### kube-proxy conntrack 启动缓慢问题解决方案 #### 1. 检查conntrack工具是否安装 - **现象**：日志报错`conntrack: executable file not found in $PATH`[^2] - **解决方案**： ```bash yum install -y conntrack-tools # CentOS/RHEL apt-get install conntrack # Ubuntu/Debian ``` 安装后重启kube-proxy Pod[^2] #### 2. 调整nf_conntrack参数 - **问题根源**：kube-proxy默认设置`nf_conntrack_max=131072`可能过小[^1] - **优化步骤**： ```bash # 永久修改配置 echo "net.netfilter.nf_conntrack_max=262144" >> /etc/sysctl.conf echo "net.netfilter.nf_conntrack_tcp_timeout_established=600" >> /etc/sysctl.conf sysctl -p # 检查当前值 sysctl net.nf_conntrack_max ``` 建议值计算公式：`nf_conntrack_max = 内存大小(MB) * 1024 * 1024 / 16384`[^3] #### 3. 检查系统连接跟踪表状态 ```bash # 查看当前连接数 cat /proc/sys/net/netfilter/nf_conntrack_count # 查看表最大容量 cat /proc/sys/net/netfilter/nf_conntrack_max # 监控丢包情况 grep nf_conntrack /proc/net/stat/nf_conntrack ``` #### 4. 优化内核参数（关键参数） ```bash # 缩短TIME_WAIT超时 echo 30 > /proc/sys/net/netfilter/nf_conntrack_tcp_timeout_time_wait # 加快无效连接清理 echo 60 > /proc/sys/net/netfilter/nf_conntrack_tcp_timeout_close_wait echo 10 > /proc/sys/net/netfilter/nf_conntrack_tcp_timeout_fin_wait ``` #### 5. 检查系统负载 - 高并发场景需特别注意： ```bash # 查看连接跟踪表使用率 awk &#39;{printf "%.2f%", $1/$2*100}&#39; /proc/sys/net/netfilter/nf_conntrack_{count,max} ``` 若超过80%需立即扩容 #### 6. 升级内核版本（针对CentOS7） - **特殊场景**：当出现`parseIP Error`等新版本兼容性问题时[^4] - **解决方案**： ```bash # 升级到CentOS8 # 或手动升级内核 yum install -y kernel-4.18.0-348.el8 reboot ``` #### 7. 检查kube-proxy工作模式 ```bash kubectl logs <kube-proxy-pod> -n kube-system | grep "Using iptables Proxier" ``` 若为iptables模式，建议切换ipvs模式（需提前加载ipvs模块）[^4] #### 8. 重启kube-proxy 完成上述调整后： ```bash kubectl rollout restart daemonset/kube-proxy -n kube-system ```
评论 19
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值