котором работает приложение предоставляющее API. Есть под в котором работает приложение потребитель API. Для подключения к API настроен сервис, который работает в режиме ClusterIP, kube-proxy работает в режиме ipvs. Суть проблемы: если поды API и потребителя запущены на одном узле, то потребитель через сервис не может подключиться к поду с API. Если попробовать подключиться напрямую (по ip пода) из потребителя в под с API минуя сервис, то все работает. Так же все работает через сервис, если поды запущены на разных нодах. Почему сервис не направляет трафик к API, если они работают на одной ноде?
Нагуглил аналогичную ситуацию https://stackoverflow.com/questions/64073696/pods-running-on-the-same-node-cant-access-to-each-other-through-service там автор решил проблемы переключением kube-proxy в режим iptables, но мне хотелось бы разобраться с ipvs.
Должно работать, кмк, какой-то баг. Я б вообще пересетапил кластер на какой-нибудь кубе роутер или цилиум - там можно вообще без кубе прокси
Не используй IP в кубике. Попробуй через домен сервиса
обращение к сервису настроено через доменное имя
Рубрика "Вредные советы" Ребутни ноды))) Бывает что какие то непонятные правила в iptables
ребутнул все воркер ноды, не помогло к сожалению. Правила iptables смотрел, там все ок, разрешен любой трафик и форвардинг
Обсуждают сегодня