@Technorat а по существу что за правило ломает?

Question

Kubernetes — русскоговорящее сообщество

Dmitry Sergeev 🇺🇦

@Technorat а по существу что за правило ломает?

#devops #kubernetes #programming #russian

0

06.06.2023

20 ответов

14 просмотров

Dmitry Sergeev 🇺🇦 Автор вопроса

а можно через iptables-save? Ну или хотя бы iptables -L -n -v --line-numbers

0

11 месяцев назад

Dmitry Sergeev 🇺🇦 Автор вопроса

Сергей Вышегородский
Аналогично. Других упоминаний этой тачки нет

погодите, выше же писали, что какое-то конкретное правила если удалить, то всё оживает Мне бы посмотреть, я понимаю что аналогично, но в таком формате не очень удобно просматривать Я вот не помню tcp dpt:domain это что -p tcp -d domain?

0

11 месяцев назад

Сергей Вышегородский

Dmitry Sergeev 🇺🇦
погодите, выше же писали, что какое-то конкретное ...

Не, ничего не оживает

0

11 месяцев назад

Andrey

Dmitry Sergeev 🇺🇦
погодите, выше же писали, что какое-то конкретное ...

это он не поставил -n и domain=53

0

11 месяцев назад

Dmitry Sergeev 🇺🇦 Автор вопроса

Andrey
это он не поставил -n и domain=53

а, это DNS. Блин не я не готов клещями вытаскивать, пожалуй я всё в этом треде

0

11 месяцев назад

Сергей Вышегородский

Dmitry Sergeev 🇺🇦
а, это DNS. Блин не я не готов клещями вытаскиват...

Не успеваю всем отвечать

0

11 месяцев назад

Dmitry Sergeev 🇺🇦 Автор вопроса

Сергей Вышегородский
Не, ничего не оживает

а то есть не в правилах дело. Я неверно понял ситуацию в таком случае вам надо сперва глянуть развернулся ли агент сетевого плагина на ноде

0

11 месяцев назад

Сергей Вышегородский

Dmitry Sergeev 🇺🇦
а то есть не в правилах дело. Я неверно понял ситу...

Если машина чистая, сразу после установки ОС, то пинги все равно до кластера не идут. Т.е. это не в ноде проблема ,а кластер фильтрует от этой конкретной машины пакеты

0

11 месяцев назад

Сергей Вышегородский

Dmitry Sergeev 🇺🇦
а то есть не в правилах дело. Я неверно понял ситу...

Я откатил ноду до снэпшота с чистой ОС и все равно куб с этой тачки недоступен

0

11 месяцев назад

Andrey

Dmitry Sergeev 🇺🇦
а то есть не в правилах дело. Я неверно понял ситу...

еще можно сказать, что именно это за CNI плагин и сбросить вывод iptables-save (и заодно запустить iptables-legacy-save, может, все там)

0

11 месяцев назад

Dmitry Sergeev 🇺🇦 Автор вопроса

там calico

0

11 месяцев назад

Dmitry Sergeev 🇺🇦 Автор вопроса

рекомендация остается прежней, нужно убедится в корректности работы сетевого плагина на ноде посмотреть евенты на этой же ноде посмотреть логи сетевого плагина на этой ноде И конечно если требуется помощь в чате, то всё это следует сюда скидывать (pastebin)

0

11 месяцев назад

Andrey

Dmitry Sergeev 🇺🇦
там calico

а, ну вариантов тогда не так много - либо bird испытывает проблемесы и роуты не анонсятся (имеет смысл свериться с ip route на ноде), либо у нас объеб с инкапсуляцией - режется ipip\vxlan трафик, например

0

11 месяцев назад

Сергей Вышегородский

Dmitry Sergeev 🇺🇦
рекомендация остается прежней, нужно убедится в ко...

Сорян. Сейчас там чистая ОС, никакого софта, никакого фаера не установлено. Плагин куба, естественно уже отсутствует. пингов до кубовых тачек нет. А они эту ноду пингуют

0

11 месяцев назад

Dmitry Sergeev 🇺🇦 Автор вопроса

Сергей Вышегородский
Сорян. Сейчас там чистая ОС, никакого софта, никак...

ну нода же в кластере, а значит там kubelet, а значит там поды куба с сетевым плагин

0

11 месяцев назад

Сергей Вышегородский

Dmitry Sergeev 🇺🇦
ну нода же в кластере, а значит там kubelet, а зна...

Нода была в кластере. Сейчас я снес на ней ОС, развернул чистую. Нет никаких приложений или компонентов куба

0

11 месяцев назад