раскатанный через kubeadm на одной машине (мастер и воркер), с хост машины есть доступ к определенной удаленной машине, а изнутри подов нет. В какую сторону можно посмотреть насчет этой проблемы? Логично было бы подумать на файерволл, но я его уже отключил. Заранее благодарю
Ты один раз запустил кубадм а потом снял тейнт сс матсера.?
По хорошему конечно в iptables надо смотреть. Там должен быть nat.
я не деплоил кластер, насколько понимаю раз проинициализировали для создания мастера и тут же раздеплоили воркер следующей командой
да, это все набор контейнеров на одной машине
Запретил докеру iptables изменять ?
flannel
мануально не запрещал
Ну отключи. Фланнель нат для исходящего трафика с подов создает по дефолту
Обсуждают сегодня