无法访问另一个节点的 pod

Question

我使用 RKE 工具安装了一个 3 节点 Kubernetes 集群。安装成功且没有错误，但我无法从一个 Pod ping 到另一个 Pod。

如果我 ping 在 worker2 节点 (NODE-IP-10.222.22.47) 上运行的 Pod，我会收到响应，但没有来自在 worker1 (NODE-IP-10.222.22.46) 上运行的 Pod 的响应。

我的 Pod 如下 -

我还注意到，对于某些 pod，它提供了节点 IP 地址。节点 IP 地址是 Master1=10.222.22.45

Worker1=10.222.22.46

工人 2=10.222.22.47 cluster_cidr: 10.42.0.0/16

service_cluster_ip_range: 10.43.0.0/16

cluster_dns_server: 10.43.0.10

覆盖网络 - 运河

OS- CentOS Linux 7.8.2003 版

Kubernetes - v1.20.8 安装了 rke 工具

Docker - 20.10.7

所有节点中的 sysctl 条目

安装前在所有节点中禁用防火墙。

检查 - sysctl net.bridge.bridge-nf-call-ip6tables

net.bridge.bridge-nf-call-ip6tables = 1

检查 - sysctl net.bridge.bridge-nf-call-iptables

net.bridge.bridge-nf-call-iptables = 1

Answer 1

• 根据提供的描述和屏幕截图，一些插件和 master01 的控制器似乎没有准备好，这可能需要 重新配置。

• 您还可以使用路由连接到 worker1 上的 pod。检查 computed setter 详细说明。

Answer 2

原因是UDP端口被阻止