gpt4 book ai didi

kubernetes - kube-dns 错误 : reply from unexpected source

转载 作者:行者123 更新时间:2023-12-01 10:25:01 25 4
gpt4 key购买 nike

我对 kube-dns 有一个奇怪的错误。

环境:
使用 kops 在 AWS 上部署一个主节点和几个节点的集群。
Kubernetes 版本 1.8.4。

问题是我的 pod 中的 DNS 名称解析(集群内部或外部名称)存在缺陷。经过故障排除后,我了解到只有在特定节点上安排 pod 时才会出现问题,该节点是 kube-dns pod 的副本之一正在运行的节点。

这些是我的 kube-dns pod:

$ kubectl -n kube-system get po -l k8s-app=kube-dns -o wide
NAME READY STATUS RESTARTS AGE IP NODE
kube-dns-7f56f9f8c7-2ztbn 3/3 Running 0 2d 100.96.8.239 node01
kube-dns-7f56f9f8c7-h5w29 3/3 Running 0 17d 100.96.7.114 node02

如果我运行一个测试 POD 强制它在 node02 上运行一切似乎都很好。我可以毫无问题地解析任何(有效的)DNS 名称。

如果我在 node01 上运行相同的测试 POD名称解析不稳定:有时会失败(大约 50% 的时间)并出现以下错误
$ dig google.com
;; reply from unexpected source: 100.96.8.239#53, expected 100.64.0.10#53

其余时间它完美无瑕:
$ dig google.com

; <<>> DiG 9.10.4-P3 <<>> google.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 24454
;; flags: qr rd ra; QUERY: 1, ANSWER: 6, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;google.com. IN A

;; ANSWER SECTION:
google.com. 60 IN A 209.85.202.100
google.com. 60 IN A 209.85.202.101
google.com. 60 IN A 209.85.202.102
google.com. 60 IN A 209.85.202.113
google.com. 60 IN A 209.85.202.138
google.com. 60 IN A 209.85.202.139

;; Query time: 2 msec
;; SERVER: 100.64.0.10#53(100.64.0.10)
;; WHEN: Mon Jan 08 10:46:42 UTC 2018
;; MSG SIZE rcvd: 135
/etc/resolv.conf正确指向 kube-dns服务的IP地址:
$ head -n 1 /etc/resolv.conf 
nameserver 100.64.0.10

$ kubectl -n kube-system get svc kube-dns
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
kube-dns ClusterIP 100.64.0.10 <none> 53/UDP,53/TCP 33d

显然,在 node01仅当服务将请求转发到 kube-dns 时在 node01 上运行的 pod 实例本身会触发错误。

我尝试在 node01 上重新启动 kube-proxy但问题仍然存在。

我敢打赌,重新启动/重新创建 node01会让问题消失,但我需要确保这个问题不会再次发生。

有人知道发生了什么吗?

最佳答案

我找到了 issue on github看起来和我的这个非常相似,还有 solution张贴在那里似乎工作。

基本上,我需要使用以下命令加载内核模块:

modprobe br_netfilter

当然,YMMV

关于kubernetes - kube-dns 错误 : reply from unexpected source,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/48148838/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com