kubernetes - APISERVER 日志中的 TLS 握手错误来自哪里？

Question

我在 AWS 上使用 KubeSpray 配置了一个集群。它有两个堡垒，一个 Controller ，一个 worker 和一个 etcd 服务器。
我在 APISERVER 日志中看到无穷无尽的消息:

http: TLS handshake error from 10.250.227.53:47302: EOF

它们来自两个 IP 地址， 10.250.227.53和 10.250.250.158 .端口号每次都会更改。
没有一个集群节点对应于这两个 IP 地址。子网 cidr 范围如下所示。

集群看起来很稳定。这种行为似乎没有任何负面影响。但我不喜欢随机的 HTTPS 请求。
我该如何调试这个问题？

Answer 1

它们来自 AWS ELB 上配置的运行状况检查；您可以通过 changing the health check configuration 停止这些消息成为 HTTPS:6443/healthz而不是可能的 TCP one it is using now

How can I debug this issue?

除了通常了解您的集群是如何安装的，然后观察这些连接定期出现之外，我还敢打赌，这两个 IP 地址属于分配给每个公共(public)子网中 ELB 的两个 ENI(它们'将在控制台的网络接口(interface)列表中显示为“所有者:elasticloadbalancer”或类似内容)