Еще раз добрый вечер. Напоминаю: зарзбираюсь с coredns - если делать

Question

Еще раз добрый вечер. Напоминаю: зарзбираюсь с coredns - если делать

запросы DNS через IP-подов с coredns, то запросы обрабатываются, если делать запрос через IP сервиса coredns, то запросы до подов не доходят

Я вижу, что в iptables нет правил маскарада с IP-сервиса на IP подов.

Смотрю логи kube-proxy. Вижу вот такую ошибку:
E0707 10:34:09.106334 1 node.go:161] Failed to retrieve node info: nodes "kubev-master1" is forbidden: User "system:serviceaccount:kube-system:kube-proxy" cannot get resource "nodes" in API group "" at the cluster scope: RBAC: [clusterrole.rbac.authorization.k8s.io "system:public-info-viewer" not found, clusterrole.rbac.authorization.k8s.io "system:basic-user" not found, clusterrole.rbac.authorization.k8s.io "system:service-account-issuer-discovery" not found, clusterrole.rbac.authorization.k8s.io "system:discovery" not found, clusterrole.rbac.authorization.k8s.io "system:node-proxier" not found]

Вопросы:
а) правильно ли я понимаю, что она вполне может относиться к вопросу (kube-prxy может просто не получать информаций о сервисах на ноде из-за неправильно работающего RBAC и потому не создает правил в iptables)?
б) как починить?

#devops #kubernetes #programming #russian

0

07.07.2021