Привет, cni calico в режиме l2. Контейнеры не могут

Question

Привет, cni calico в режиме l2. Контейнеры не могут

достучаться до сервисов LoadBalancer, анонсированных metallb, если они запущены на ноде, отличной от той, где анонсирован адрес. Кто-нибудь сталкивался с таким?

#devops #kubernetes #programming #russian

0

13.05.2023

2 ответов

9 просмотров

Dmitry Автор вопроса

Grigoriy Rochev
Если подсети разные (подсети ноды и анаонсируемой ...

Если под подсетями нод имеется в виду pod-cidr, то она 10.233.64.0/18, а адрес, анонсированный metallb 192.168.6.11, то да, они разные. Меня еще вот что смущает - если я обращаюсь на порт 443(анонсированный LoadBalancer-ом), то вижу пакет в интерфейсе calico и все tcpdump -i any host 192.168.6.11 -n 08:54:07.877945 cali9152133bda8 In IP 10.233.67.254.33684 > 192.168.6.11.443: 08:54:08.903321 cali9152133bda8 In IP 10.233.67.254.33684 > 192.168.6.11.443: а если обращение на этот же адрес, но на порт, который не анонсирован lb, то все нормально tcpdump -i any host 192.168.6.11 -n 08:54:20.381425 cali9152133bda8 In IP 10.233.67.254.40956 > 192.168.6.11.445: 08:54:20.381512 eth0 Out IP 192.168.6.5.45734 > 192.168.6.11.445 Пакет прошел через интерфейс calico, выполнился nat и потом вышел через внешний интерфейс eth0 Почему не выполняется нат, когда идет обращение на порт, анонсированный lb?

0

13.05.2023

Grigoriy Rochev · Accepted Answer

Grigoriy Rochev

Если подсети разные (подсети ноды и анаонсируемой подсети), то логично, так как тут нужно понимать как идет анонс в таком случае в металлб

0

13.05.2023

172 похожих чатов

Привет, cni calico в режиме l2. Контейнеры не могут

2 ответов

Похожие вопросы