Question

我正在Kubernetes上建立一个Akka群集，但是由于群集/远程流量正在通过UDP传输，我在防火墙规则方面遇到了麻烦。我的理解是，按照下面的远程配置，流量应该通过TCP传输。

akka {
  actor {
    provider = "cluster"
  }
  remote {
    artery {
      enabled = on
      transport = tcp
      canonical.port = 2552
    }
  }
}

在Kubernetes节点之一中跟踪流量时，我看到了这一点。

tcpdump -nn -i any udp

13:30:34.503659 IP 192.168.122.52.47831 > 192.168.122.51.8472
IP 10.244.4.0.47044 > 10.244.3.42.2552
13:30:34.503768 IP 192.168.122.51.42334 > 192.168.122.52.8472
IP 10.244.3.42.2552 > 10.244.4.0.47044

如何避免UDP端口上的流量？

Answer 1

刚刚发现这与法兰绒覆盖网络有关。

https://github.com/coreos/coreos-kubernetes/blob/master/Documentation/kubernetes-networking.md

为什么Akka远程流量通过UDP？

1 个答案: