阿里云 ECS 裸机使用 kube-router 作为网络插件 pod 无法访问 apiserver
madworld · 2023-12-19 11:11:14 +08:00 · 904 次点击这是一个创建于 369 天前的主题，其中的信息可能已经有所发展或是发生改变。
- ubuntu 22.04
- k8s: 1.28.4
- kube-router 2.0.1
现象：同样的配置在 VMware 里正常 在阿里云裸机 ECS 下 出现 pod 无法访问 apiserver 的情况 如果替换网络组件为 flannel 则可以正常访问 防火墙等都已关闭 net.ipv4.ip_forward 已打开 coredns logs 和 describe 都正常
集群初始化指令如下 10.1.3.10 是 master 内网 ip
sudo kubeadm init --apiserver-advertise-address 10.1.3.10 \
--pod-network-cidr=10.244.0.0/16 \
--kubernetes-version=v1.28.4 \
--image-repository registry.cn-hangzhou.aliyuncs.com/google_containers \
--skip-phases=addon/kube-proxy
kube-router 启动指令如下
curl -s https://cdn.jsdelivr.net/gh/cloudnativelabs/[email protected]/daemonset/generic-kuberouter-all-features.yaml \
| sed \
-e "s|%APISERVER%|$(kubectl get cm -n kube-public -o yaml cluster-info | sed -n 's/^ \+server: \(.\+\)/\1/p')|g" \
-e "s|%CLUSTERCIDR%|$(kubectl get cm -n kube-system -o yaml kubeadm-config | sed -n 's/^ \+podSubnet: \(.\+\)/\1/p')|g" \
-e "s|\(\s\+\)\"isDefaultGateway\":true,|\1\"isDefaultGateway\":true,\n\1\"hairpinMode\":true,|g" \
-e "s|\(\s\+\)args:|\1args:\n\1- \"--advertise-loadbalancer-ip=true\"\n\1- \"--hairpin-mode=true\"|g" \
| kubectl apply -f -
部署完成后 coredns 等都运行正常
但如果部署 metrics-server 、metallb 等插件则会提示 dial tcp 10.96.0.1:443: i/o timeout
node 节点 ifconfig
全部 service
在 node 节点 可以访问 curl -k https://10.96.0.1/version
Select Language