免费黄色网址在线播放-免费黄色网址中-免费黄色无码-免费黄色在线-免费黄网站在线观看-免费黃色三級片国产片

k8s雙棧協議無法訪問集群外ipv6服務（解決）

來源：騰訊云

問題背景

k8s集群升級了雙協議棧后，從集群內無法訪問外部ipv6服務，已經確認部署了Endpoint和Service。而同樣采用ipv4是沒問題的。

1 部署Endpoint和Service

apiVersion: v1kind: Servicemetadata:  name: myep  namespace: default  labels:    app: myepspec:  ports:  - name: http-8080    port: 8080    protocol: TCP    targetPort: 8080  ipFamilies:  - IPv6---apiVersion: v1kind: EndpointsapiVersion: v1metadata:  name: myep  #此名字需與 Service 中的 metadata.name 的值一致  namespace: default  labels:    app: myepsubsets:  - addresses:      - ip: 1002:003B:456C:678D:890E:0012:234F:56G7   ## 集群外Ip    ports:      - port: 8080        name: http-8080

然后在集群的Pod中訪問myep:8080不通。

分析

通過tcpdump在1002:003B:456C:678D:890E:0012:234F:56G7這臺機器山上抓包：
tcpdump -i eth0 host 1002:003B:456C:678D:890E:0012:234F:56G7 tcp -vv

發(fā)現可以收到發(fā)來的請求，但是并沒有回包。


(資料圖片僅供參考)

同樣用tcpdump抓ipv4的包，是有回包的。分析ipv4和ipv6的差異：ipv4的SrcIP是Pod所在宿主機的ip，而ipv6的SrcIP是2000:100:100:100:9a7e:bead:f22c:9640，而2000:100:100:100::/64是集群內部的ipv6網段，可以確定ipv6的請求從Pod所在宿主機出來時沒有進行SNAT轉換。

2 增加SNAT的iptables策略

這里采用了一種比較簡單的解決方案，最終方案應該通過集群的cni配置解決。

為所有的宿主機添加iptables策略：

ip6tables -t nat -A POSTROUTING -s 2000:100:100:100::/64 -o eth0 -j SNAT --to-source FC00:0:130F::9C0:876A:130B

參數

說明

-s

要處理的源IP段

-o

規(guī)則綁定的接口

--to-source

替換的IP（本機IP）

增加iptables策略后服務就可以訪問了。

一些彎路

最初在服務所在主機上通過增加靜態(tài)路由的方式也可以臨時性達到目的：

ip -6 route add 2000:100:100:100::/64 via FC00:0:130F::9C0:876A:130B

相當于把Pod所在宿主機作為Pod內部網段的網關，這樣可以臨時解決問題，當時由于Pod會在集群的Node上漂移，所以這不是一個好的方法。

關鍵詞：

推薦

直播更多》

關閉

資訊更多》

焦點

主站蜘蛛池模板： 亚州av| 69式成人无码免费视频 | 欧美日韩午夜 | 无码在线视频一区二区三区四区五区 | 一级A片国语普通话对白 | 国产精品偷乱一区二区三区 | 国產乱婬片A片AAAAPp地址 | 一级丰满老熟女毛片免费观看 | 极品扒开粉嫩小泬AV片片工厂 | 污网址 | 国产伦精品一区二区三区免.费 | 亚洲日韩欧美在线观看 | 亚洲AV成人片色一区二区野牛 | 久久熟女人妻免费A片 | 日本乱幕无码中文乱码 | 鲁大师国产一区二区三区四区 | 中文精品字幕人妻熟女 | 亚洲午夜视频在线观看 | 粉嫩av一区二区三区免费观看喜好 | 91精品在线播放 | 久久久久免费毛A片免费一瓶梅 | 国产精品 - 桃花岛 无码在线免费 | 色婷婷久久久久swag精品 | 熟女高潮大合集 | 日本护士全黄A片免费 | 午夜精品一区二区三区在线播放 | 开心色99| 亚洲AV秘 无码一区八掛海 | 无码视频一二三区 | 三av在线播放| 天天综合网,7799精品视频天天看 | 白丝喷白浆一区二区在线观看 | 高潮添下面视频免费看 | 国产激情高潮流白浆免费视频 | 性久久久久久 | 在线观看视频一区 | 亚洲AV无码乱码精品护士岛国 | 少妇一级婬片A片无码粉色视频 | 中伊人妻丝袜中文字幕 | 农村护士一级A片 | 狠狠操夜夜操 |