K8s MasterNode无法卷曲或ping WorkerNode中的Pod，但WorkerNode可以

Question

我正在设置k8s HA。我有2个K8s MasterNode和3个K8s Workernode，使用Flannel作为CNI。我尝试安装glusterfs和heketi，发现我无法卷曲到WorkerNode中的任何吊舱（使用masternode01来控制群集）。 该错误表示连接超时。我可以检查问题的任何地方？

我尝试执行我的测试窗格并从该窗格中卷曲。它可以卷曲结果。然后我尝试使用每个workernode进行curl。它会卷曲。只有MasterNode（MasterNode01和MasterNode02）不能卷曲，ping或telnet到workernode中的任何吊舱。

Answer 1

所以我发现它与iptables有关。

sudo iptables --flush
sudo iptables -tnat --flush
sudo systemctl restart docker

我在主节点上运行了此命令，现在它可以正常工作了。