Kubernetes Flannel 主机ping不通Pod

短命女 2022-11-25 14:30 897阅读 0赞

### Kubernetes Flannel 主机ping不通Pod ###

*  1 问题
 *  2 解决方案

# 1 问题 #

Kubernetes搭建完成也使用了一段时间后，由于种种原因有些机器意外下线，然后又经过不同的人操作后。今天我突然发现宿主机ping不通。执行的测试例子如下：

#1.检查节点状态
    kubectl get nodes #正常情况下所有节点都处于Ready状态
    #2.创建测试文件 nginx-ds.yml，其内容如下：
    apiVersion: v1
    kind: Service
    metadata:
      name: nginx-ds
      labels:
        app: nginx-ds
    spec:
      type: NodePort
      selector:
        app: nginx-ds
      ports:
      - name: http
        port: 80
        targetPort: 80
    ---
    apiVersion: apps/v1
    kind: DaemonSet
    metadata:
      name: nginx-ds
      labels:
        addonmanager.kubernetes.io/mode: Reconcile
    spec:
      selector:
        matchLabels:
          app: nginx-ds
      template:
        metadata:
          labels:
            app: nginx-ds
        spec:
          containers:
          - name: my-nginx
            image: nginx:1.7.9
            ports:
            - containerPort: 80
            
    #3.执行测试
    kubectl create -f nginx-ds.yml #结果应该是每一个Slave节点都有一个nginx-ds的Pod在运行
    #4.检查各节点的Pod IP连通性，编写测试脚本ping-test.sh，脚本内容如下：
    #!/bin/bash
    podIPs=`kubectl get pods -o wide -l app=nginx-ds | awk '{print $6}' |grep -v IP`
    count=0
    for podIp in ${podIPs[@]}
    do
      let count=0
      for i in `seq 1 11` ;do
        if ssh node$i  ping -c 1 $podIp |grep '100% packet loss' ;
        then
               echo "node$i ping $podIp error" ;
        else
               let count+=1
        fi
      done
      if [ $count == 11 ];then
        echo "all Slave node ping $podIp successful!";
      else
        echo "ping $podIp failed"
      fi
    done

执行上面的例子后，输出的结果如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2libGVzcw_size_16_color_FFFFFF_t_70]

# 2 解决方案 #

通过上面的结果发现出问题的机器为node3、node6、node8、node9、node10，此处以node8和node10互相ping对方机器中运行的pod为例，发现依然是ping不通的，为了找到问题，我们使用`tcpdump`进行抓包，尝试寻找原因。过程如下：

*  在node10中使用`ping 10.244.7.178`指令，然后在node8中使用`sudo tcpdump`，node10中的结果当然是ping不通了。而node8中的结果如下：  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2libGVzcw_size_16_color_FFFFFF_t_70 1]  
    可以发现node8收到包了，但是node10却没有收到回复，我们也可以看到node10中有916个packets被dropped了。所以我猜测应该是iptalbes的问题，可能是ICMP包被iptables给drop了。
 *  接下来分别在node8和node10中执行如下指令：
    
        sudo iptables -P INPUT ACCEPT  && 
        sudo iptables -P OUTPUT ACCEPT && 
        sudo iptables -P FORWARD ACCEPT && 
        sudo iptables -A INPUT -p icmp
 *  执行指令后，在node10中使用`ping 10.244.7.178`发现就可以ping通了。

**相关参考**

*  [在各节点上部署完 Flannel 后，分配的网关地址ping不通][Flannel _ping]
 *  [Linux Iptables allow or block ICMP ping request][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2libGVzcw_size_16_color_FFFFFF_t_70]: /images/20221124/03a92556d6d84ba3bcc976ba4a465354.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2libGVzcw_size_16_color_FFFFFF_t_70 1]: /images/20221124/e0a7e52a6f62483186f21d0336d14971.png
[Flannel _ping]: https://github.com/opsnull/follow-me-install-kubernetes-cluster/issues/141
[Linux Iptables allow or block ICMP ping request]: https://www.cyberciti.biz/tips/linux-iptables-9-allow-icmp-ping.html

发表评论取消回复

表情：

评论列表（有 0 条评论，897人围观）

还没有评论，来说两句吧...

相关阅读

相关主机与虚拟机ping不通

如果安装Linux时选择DHCP自动分配IP，需要启动服务：VMware DHCP service，手动配置IP则不需启动此服务，因为在局域网中我只有一个能访问公网的IP

曾经终败给现在/ 2023年10月05日 16:08/ 0 赞/ 43 阅读

相关虚拟机配置网络（主机ping、虚拟机ping不通等问题）

该方法是配置静态ip（即ip不会动态变化）、模式为NAT模式（目前选择最多的方式）步骤： 1、安装虚拟机完成 2、配置虚拟机网络（1）打开虚拟机（2）

曾经终败给现在/ 2023年09月23日 13:52/ 0 赞/ 108 阅读

相关 vmware虚拟机ping不通主机

现象 vmware虚拟机ping不通主机，宿主机也ping不同虚拟机，如下图所示。 ![在这里插入图片描述][watermark_type_ZmFuZ3

港控/mmm°/ 2023年01月14日 10:58/ 0 赞/ 253 阅读

相关 Kubernetes Flannel 主机ping不通Pod

Kubernetes Flannel 主机ping不通Pod 1 问题 2 解决方案 1 问题 Kubernetes搭建完成也使用了一段时间后，由于种

短命女/ 2022年11月25日 14:30/ 0 赞/ 898 阅读

相关主机ping不通虚拟机

查找了很多相关问题给的解释都是因为在nat模式主机的vmnet8和虚拟机没有在一个网段上，其实我的两个一直都是在一个网段，虚拟机可以ping通主机，但是主机还是ping不通虚拟

小灰灰/ 2022年06月06日 02:43/ 0 赞/ 325 阅读

相关 CentOS 7.4 ping不通主机

我在VM中安装了一个 CentOS 7.4 系统，使用的是桥接模式，宿主机可以ping通虚拟机，虚拟机却ping不能宿主机。但是可以ping通外网域名，例如：www.baid

心已赠人/ 2022年06月04日 06:14/ 0 赞/ 221 阅读

相关 ping服务器ip地址ping不通

ping不通原因分析 1.防火墙拦截关闭防火墙 linux关闭防火墙 service iptables stop 关闭防火墙

傷城~/ 2022年05月31日 03:12/ 0 赞/ 717 阅读

相关 kubernetes HostAliases 添加其他主机别名到POD

kubernetes可以通过`.spec.hostAliases`字段添加主机别名，这个功能是在1.7.x以及以上版本提供的查看默认的hosts文件创建pod

﹏ヽ暗。殇╰゛Y/ 2022年05月17日 08:58/ 0 赞/ 109 阅读

相关虚拟机ping不通主机，但是主机可以ping通虚拟机

我一共用了两种方法第一种：关闭主机的防火墙具体方法：就在这个博主的博客下[https://blog.csdn.net/hskw444273663/article

末蓝、/ 2021年11月04日 19:16/ 0 赞/ 568 阅读

相关主机ping不通虚拟机，虚拟机ping不通主机

keywords 主机ping不通虚拟机，虚拟机ping不通主机 background 主机ping不通虚拟机，虚拟机ping不通主机 analyze 首

亦凉/ 2021年10月01日 10:06/ 0 赞/ 717 阅读