Question

由于我需要使用Windows容器，因此我创建了带有多节点池的K8s群集。 Windows节点池有1个节点。我已经创建了类型为Load Balancer的部署和服务，该服务在部署时已经获得了外部IP。但是当我从笔记本电脑ping外部IP时，我收到一个请求超时。我有某些WCF微服务，需要访问Windows容器中部署的服务，反之亦然。由于我无法从我的计算机ping负载均衡器IP，因此我怀疑WCF微服务是否也可以。我无法从运行这些外部微服务的Azure VM ping通此外部IP。我们能否从互联网ping分配给K8s负载均衡器的外部IP。如果是这样，我是否需要对群集或Vnet /子网进行其他配置更改？

我还创建了一个公共静态IP并将其分配给服务yaml。这个静态IP我还作为环境变量传入了部署文件，以便其他WCF微服务知道它们需要与之通信的IP地址。

PS Azure:\> kubectl get service myservice --watch
NAME                TYPE           CLUSTER-IP   EXTERNAL-IP      PORT(S)                                                                         AGE
myservice   LoadBalancer   10.0.0.50    20.185.104.254   9163:30733/TCP,23010:30526/TCP   2d8h

PS Azure:\> kubectl describe service myservice
Name:                     myservice
Namespace:                default
Labels:                   app=myservice
Annotations:              kubectl.kubernetes.io/last-applied-configuration:
                            {"apiVersion":"v1","kind":"Service","metadata":{"annotations":{},"labels":{"app":"myservice"},"name":"myservice","namespac...
Selector:                 app=myservice
Type:                     LoadBalancer
IP:                       10.0.0.50
LoadBalancer Ingress:     20.185.104.254
Port:                     svcproxy  9163/TCP
TargetPort:               9163/TCP
NodePort:                 svcproxy  30733/TCP
Endpoints:                <none>
Port:                     banyan  23010/TCP
TargetPort:               23010/TCP
NodePort:                 banyan  30526/TCP
Endpoints:                <none>
Session Affinity:         None
External Traffic Policy:  Cluster
Events:                   <none>
Azure:/

预期-应该能够ping通外部IP。

实际-无法做到100％丢包

C:\windows\system32>ping 20.185.104.254

Pinging 20.185.104.254 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 20.185.104.254:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss)

Answer 1

检查入站防火墙规则。您很可能已阻止入站流量。

无法从Internet访问Azure kubernetes负载均衡器外部IP

1 个答案: