kubernetes - 为什么我的 ClusterIP 不能与分配的 ip 一起使用？

Question

我用 ClusterIP 定义了一个新服务。

[ciuffoly@master-node ~]$ kubectl get services
NAME         TYPE           CLUSTER-IP      EXTERNAL-IP     PORT(S)          AGE
kubernetes   ClusterIP      10.96.0.1       <none>          443/TCP          4d1h    
test-reg     ClusterIP      10.102.196.35   <none>          5000/TCP         58m
test-web     LoadBalancer   10.108.151.13   192.168.1.125   80:30001/TCP     73m

该 pod 正在 worker-node1 上运行，我可以通过以太网 ip 上的 worker-node1 连接到该服务器。

[ciuffoly@worker-node1 ~]$ ip addr show|grep "192\.168\.1\."
inet 192.168.1.20/24 brd 192.168.1.255 scope global noprefixroute ens33

[ciuffoly@worker-node1 ~]$ telnet 192.168.1.20 5000    
Connected to 192.168.1.20.
Escape character is '^]'.
^]
telnet> q

[ciuffoly@master-node ~]$ telnet 192.168.1.20 5000
Connected to 192.168.1.20.
Escape character is '^]'.
^]
telnet> q

但是我无法使用 ClusterIP 连接到此服务

[ciuffoly@master-node ~]$ telnet 10.102.196.35 5000
Trying 10.102.196.35...
^C

按照答案，我也测试了 NodePort，但我仍然遇到同样的问题。

[ciuffoly@master-node ~]$ kubectl get services|grep reg
test-reg     NodePort       10.111.117.116   <none>          5000:30030/TCP   5m41s

[ciuffoly@master-node ~]$ kubectl delete svc test-reg
service "test-reg" deleted
[ciuffoly@master-node ~]$ netstat -an|grep 30030

[ciuffoly@master-node ~]$ kubectl apply -f myreg.yaml
myreg.yamldeployment.apps/test-reg unchanged
service/test-reg created
[ciuffoly@master-node ~]$ netstat -an|grep 30030
tcp        0      0 0.0.0.0:30030           0.0.0.0:*               LISTEN

这不起作用

[ciuffoly@master-node ~]$ telnet master-node  30030
Trying 192.168.1.10...
^C

这有效

[ciuffoly@master-node ~]$ telnet worker-node1  30030
Trying 192.168.1.20...
Connected to worker-node1.
Escape character is '^]'.
^]
telnet> q
Connection closed.

Answer 1

这是为了更好的可见性而发布的社区 wiki 答案。随意扩展它。
正如 andrea ciuffoli 已经证实的那样，从 Flannel 切换到 Calico 解决了这个问题。
Flannel 是一个非常简单的覆盖网络，满足 Kubernetes 的要求。
另一方面，Calico 是一个开源网络和网络安全解决方案，适用于容器、虚拟机和基于主机的本地工作负载。 Calico 支持多种数据平面，包括:纯 Linux eBPF 数据平面、标准 Linux 网络数据平面和 Windows HNS 数据平面。 Calico 提供了一个完整的网络堆栈，但也可以与 cloud provider CNIs 一起使用提供网络策略执行。
很难说最终解决方案背后的唯一原因是什么，但您可以找到有关 Comparing Kubernetes CNI Providers: Flannel, Calico, Canal, and Weave 的一些详细信息。 .