91免费成人_黄色免费在线视频网站_亚洲精品九九_国产成人精品一区二区三区网站观看_www超碰在线_91久久精品久久国产性色也91

k8s双栈协议无法访问集群外ipv6服务(解决)

k8s集群升级了双协议栈后,从集群内无法访问外部ipv6服务,已经确认部署了Endpoint和Service。而同样采用ip

问题背景

k8s集群升级了双协议栈后,从集群内无法访问外部ipv6服务,已经确认部署了Endpoint和Service。而同样采用ipv4是没问题的。


(资料图片)

1 部署Endpoint和Service

apiVersion: v1kind: Servicemetadata:  name: myep  namespace: default  labels:    app: myepspec:  ports:  - name: http-8080    port: 8080    protocol: TCP    targetPort: 8080  ipFamilies:  - IPv6---apiVersion: v1kind: EndpointsapiVersion: v1metadata:  name: myep  #此名字需与 Service 中的 metadata.name 的值一致  namespace: default  labels:    app: myepsubsets:  - addresses:      - ip: 1002:003B:456C:678D:890E:0012:234F:56G7   ## 集群外Ip    ports:      - port: 8080        name: http-8080

然后在集群的Pod中访问myep:8080不通。

分析

通过tcpdump在1002:003B:456C:678D:890E:0012:234F:56G7这台机器山上抓包:
tcpdump -i eth0 host 1002:003B:456C:678D:890E:0012:234F:56G7 tcp -vv

发现可以收到发来的请求,但是并没有回包。

同样用tcpdump抓ipv4的包,是有回包的。分析ipv4和ipv6的差异:ipv4的SrcIP是Pod所在宿主机的ip,而ipv6的SrcIP是2000:100:100:100:9a7e:bead:f22c:9640,而2000:100:100:100::/64是集群内部的ipv6网段,可以确定ipv6的请求从Pod所在宿主机出来时没有进行SNAT转换。

2 增加SNAT的iptables策略

这里采用了一种比较简单的解决方案,最终方案应该通过集群的cni配置解决。

为所有的宿主机添加iptables策略:

ip6tables -t nat -A POSTROUTING -s 2000:100:100:100::/64 -o eth0 -j SNAT --to-source FC00:0:130F::9C0:876A:130B

参数

说明

-s

要处理的源IP段

-o

规则绑定的接口

--to-source

替换的IP(本机IP)

增加iptables策略后服务就可以访问了。

一些弯路

最初在服务所在主机上通过增加静态路由的方式也可以临时性达到目的:

ip -6 route add 2000:100:100:100::/64 via FC00:0:130F::9C0:876A:130B

相当于把Pod所在宿主机作为Pod内部网段的网关,这样可以临时解决问题,当时由于Pod会在集群的Node上漂移,所以这不是一个好的方法。

关键词:
责任编辑:hn1007

主站蜘蛛池模板: 亚洲欧美另类自拍第一页 | 婷婷五月综合丁香在线 | 国产婷婷色综合成人精品 | 亚洲午夜视频在线 | 亚洲欧美日韩成人高清在线一区 | 国产精品久久久精品视频 | 天天色天天草 | 少妇人妻互换不带套 | 美女被爆羞羞网站在免费观看 | 午夜家庭影院 | 亚洲精品一区二区久久 | 亚洲精品久久区二区三区蜜桃臀 | 久久精品动漫网一区二区 | 亚洲精品久久久久午夜三 | 男人操女人的网站 | 国产又爽又黄又舒服又刺激视频 | 欧美日一区二区三区 | 国产一区二区视频免费 | a级毛片100部免费看 | 91av国产在线 | 国产或人精品日本亚洲77美色 | 亚洲嫩草影院久久精品 | 国产日产韩国精品视频 | 妲己丰满人熟妇大尺度人体艺 | 精品影视网站入口 | 亚洲狠狠干| 超碰国产精品久久国产精品99 | 无卡无码无免费毛片 | 久久久久久a亚洲欧洲av冫 | 国产成人精品日本亚洲网址 | 青娱乐极品视觉盛宴国产视频 | 亚洲午夜精品一区二区 | 欧美特黄aaaaaa | 青草青草久热精品视频在线观看 | 国产精品亚洲a∨天堂不卡 国产精品亚洲lv粉色 | 久久亚洲精品中文字幕第一区 | 久久综合伊人77777麻豆 | 免费观看又色又爽又湿的软件 | 草草影院发布页 | 九九在线中文字幕无码 | 久色福利 |