QA:阿里云K8s启动容器后无法访问网络

最新推荐文章于 2024-10-22 18:10:03 发布
最新推荐文章于 2024-10-22 18:10:03 发布
阅读量1.3k 收藏
点赞数
分类专栏： kubernetes QA 文章标签： k8s devops
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_22656473/article/details/102866525
版权

在这里插入图片描述
在使用阿里云k8s平台创建容器后，无法访问网络，查询资料后发现是VPC的问题，需要配置SNET，跳转到VPC控制台，NAT网关管理，然后配置DNAT 外网服务，SNAT 内网访问服务就可以了，访问外网需要设置SNAT绑定公网IP条目即可

使用minikube安装k8s单节点集群
在技术的广袤天地里，本博客如精准罗盘。剖析前沿科技，深掘代码奥秘，以精炼笔触，带您穿越复杂技术迷宫，速达知识彼岸。
09-01 1582
当我们启动pod时，引用的镜像会从远程拉取到本地，存入minikube自身的本地镜像库中管理，而不是由docker管理。再启动deployment，也可以启动的，因为minikube会去远程镜像库Pull，除非远程仓库也删除了这个镜像。minikube是本地Kubernetes环境（单节点），专注于让Kubernetes易于学习和开发。删除的镜像是不会影响minikube的镜像库的。启动（minikube要求较新的docker版本）删除了本地的一个minikube管理的镜像，再次看到被删除的镜像又出现了。
【k8s系列】Kubernetes v1.20.6集群安装
qq_43470282的博客
08-10 3251
iptables 模式在 v1.1 中就添加支持了，从 v1.2 版本开始 iptables 就是 kube-proxy 默认的操作模式，ipvs 和 iptables 都是基于netfilter的，但是ipvs采用的是hash表，因此当service数量达到一定规模时，hash查表的速度优势就会显现出来，从而提高service的服务性能。Swap是交换分区，如果机器内存不够，会使用swap分区，但是swap分区的性能较低，k8s设计的时候为了能提升性能，默认是不允许使用姜欢分区的。
k8s内容器不可访问
xiaoman的博客
07-07 4432
kubernetes创建的容器从节点主机外部无法访问问题的解决方案
在k8s上部署项目，容器状态正常，但是网络异常的问题，以及排查办法
qq_33201718的博客
08-26 1679
我是通过yaml脚本创建容器的，初版yaml脚本应该都有能影响容器创建的报错，直接查报错信息在网上查都是可以找到的，我想说的是一些容器已经创建成功了，容器状态正常，但是网络不通的问题。 在我部署项目时导致网络不通的有两方面 一.service 1.我遇到的第一个关于service的问题其实原因是在沟通上 我的pod 之间互相访问是通过服务名+端口 注意一下这个端口是service 的端口，开发想的是service 端口和容器端口是一样的，我又新启了一个端口，so… ,这里要说一下修改yaml 脚本ser
k8s node节点无法互联容器网络
qq_39864833的博客
05-11 952
集群搭建完成后启动测试pod nginx kubectl create deploy mytest --image=nginx -replicas=3 --port=80 default nginx-74d589986c-c2455 1/1 Running 0 9m18s 10.244.0.2 node2 在master测试 curl 10.244.0.2 ping 10.244.0.2 无响应 排查开始： 查看主机路由（因为正常情况流量应该过flannl） Kernel IP routi
k8s nodePort外网访问不通
RayPick的博客
06-11 4138
刚学k8s，这可能在老手眼里是个弱智问题，不过事情总是要一步步做的嘛。 先描述一下我的环境以及碰到的问题： 一个mater节点，两个node节点。我部署了一个应用，副本数是3个，所以有3个pod。问题就是我用postman去访问的时候（master节点ip:映射出来的port/xxxxxxxxxxxxx），访问不通，本地telnet的时候无响应。 但是我进到各个节点执行以下命令查看日志后，确定服务是起来了没问题的 $ kubectl logs pod名称 然后查看服务的service，发现了问题所在
k8s部署测试网络不通问题解决思路
Dockerfile的博客
06-08 6574
1:这个pod 网络初始化集群的时候最好不要用 C段地址，192.168这个段，路由容易冲突；2:harbor最好单独一个机器,因为目前发现和k8s复用docker会造成 calico-node autodetect ip错误；从而造成pod不通。3: pod网络不通问题 可以通过下载calicoctl工具调试，测试环境经过研究是因为 calico-nodeautodetect的ip不正确导致路由...
【解构云原生】K8s 的 RBAC - 基于角色的访问控制
NetEaseResearch的博客
09-25 1万+
基于角色的访问控制（Role-Based Access Control, 即“RBAC”）使用 “rbac.authorization.k8s.io” API Group 实现授权控制，用户可以通过 Kubernetes API 动态配置策略。
k8s dockers 部署 k8s运行docker
最新发布
zhaozuoyou的博客
10-22 1796
注意这边的–pod-network-cidr=10.244.0.0/16，是k8的网络插件所需要用到的配置信息，用来给node分配子网段，用到的网络插件是flannel，就是这么配，其他的插件也有相应的配法。我们kubernetes初始化语句可以看出，我用到的是flannel，其实还有其他的网络插件，比如Calico网络，但是我一直配不好，对应的pod总是显示失败状态。我们的思路是，先从国内阿里云拉取镜像，然后再修改名字，改为和谷歌容器镜像仓库名字相同的镜像。这时当然了，以为我们还没把计算节点加进来。
rockylinux8.10多master节点高可用k8s1.28集群部署
qq_2382495516的博客
09-17 2650
k8s1.28版本多master节点高可用集群部署，采用rockylinux8.10系统
k8s pod 网络与idc kafka集群网络不通故障解决
不忘初心，方得始终
07-15 903
背景： 使用百度云云主机搭建的k8s集群，上面跑着公司的爬虫服务，开发发布新版本结束后，发现服务一直连接kafka集群在重试。 网络环境： 使用百度云vpc专线连接至我们自己的IDC机房网络，从而使pod网络和IDC机房网络打通 问题发现： 排查思路： 1.首先我们进该集群的pod中，发现ping kafka域名可以解析到ip但是确不通，但是可以看的出来DNS是没有问题的。可以正常解析出ip地址。 2.随后我们使用node宿主机直接去ping该地址发现居然是通的，说明百度云的宿主机和我们的IDC网络是相
docker容器内无法正常访问外部网络
热门推荐
跪下叫我怕怕的博客
03-07 3万+
docker之mtu不一致问题 问题： 今天开发部门反映有孚云服务器上的docker容器无法curl成功外部网站，但是Ping是完全没有问题的。 排查： 登录服务器容器，使用curl命令进行测试，果然是不通的，又使用了ping命令测试是正常的，经过多次反复测试，怀疑是容器镜像存在问题，有反复创建容器进行测试，猜测是docker网络桥接有问题，随后将容器的net改为host后就可以正常curl了。 ...
kubernetes 集群网络不通解决办法
法号梦遗
04-30 3244
之前在虚拟机上用源码安装的1.5.2集群，由于机器性能问题，后来直接就把它干掉了，使用上篇的方式再次安装了单机器上的服务，在按照书上做实验时，发现节点之间无法进行通讯，网络不通，按理来说，单机器上的是不存在这样的问题；回想自己的操作，突想到一个知识点，k8s的创建RC的时候会自动生成pod，该pod也会生成一个属于自己的ip，但是服务是后台的svc提供的，svc生成的ip是无法访问的，所以需要装f...
Centos（云主机）傻瓜式安装k8s
weixin_45476233的博客
10-23 1386
⚠️注意：初始化完成后会生成一段代码，这段代码在。
K8S容器访问外部资源 Endpoint指定多个端口
hali90s的博客
12-17 5973
K8S容器访问外部资源 K8S宿主机网络允许访问外网时，Pod是可以直接访问到公网资源的。但是比如数据库，消息队列类资源可能只对宿主机内网开放，这时Pod将无法访问到这些资源。解决这个问题，有2个方法 手动创建Endpoint 通过创建一个无label Selector的Service，再创建一个同名的Endpoint。这样就实现了访问集群内的ClusterIP和端口就访问到指定外部资源了。 创建资源的endpoint和service # cat oracle-endpoint-service.yaml
SpringCloudAlibaba+Nacos+Dubbo通过K8S NodePort暴露服务
Zze0
08-17 1906
Dev环境使用了K8S来部署微服务。但默认的容器ip是随机的，而且每次发布都会发生变更，微服务RPC调用也调不通容器内部的IP。而且后期项目微服务一多起来，要在本地调试就要把所有服务都起了，效率很低。随后我们想到了利用`NodePort`方式来进行映射端口来暴露服务就能解决这个问题............
K8S的安装kubernetes-dashboard服务起来了，访问不到解决
优快云新星计划JAVA赛道TOP5、优快云内容合伙人、JAVA领域优质创作者、资深JAVA开发深耕JAVA领域。
09-02 7769
K8S的安装kubernetes-dashboard服务起来了，访问不到解决
【k8s】【网络】网络连通性问题排查
weixin_48192495的博客
05-23 2984
目前需要处理的大部分是网络连通性问题，这里的网络连通性问题一般指的是两个ip地址之间无法访问，而在k8s中主要包含三部分： 节点 ip 无法访问 容器 ip，也就是pod ip 访问不通 service ip , 也就是 service 的cluster ip 访问不通 这里需要明确下的是，service 的 cluster ip 并不像 pod ip 和node ip 一样是一个完整的 ‘IP地址’，它只有加上service 的 port 才有意义；实际表现上看，我们去ping 一个service 的
搭建k8s遇到问题
neheqi的博客
12-04 2309
本次搭建根据尚硅谷的视频教程： k8s教程由浅入深-尚硅谷 视频配套pdf文档，以上链接寻找下载 k8s集群 (二进制安装方式) 系统概览 本次试验包含1个master节点，2个node节点。 每个节点需要安装并启动etcd和docker，其中etcd是集群方式部署。 此外还要准备相关证书，采用cfssl，对json文件自签名，拷贝到etcd和apiserver下。 Master 包含apiserver、controller和scheduler。 Node 包含kube-proxy和kubelet。 注
CKS v1.24考试指南：K8S安全策略与权限管理
"该资源是针对Kubernetes Certified Kubernetes Security Specialist (CKS) v1.24版本的考试准备材料，包含一系列练习题，旨在帮助考生熟悉K8S安全策略、ServiceAccount管理、Role和RoleBinding的权限控制。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值