Ожидающее сообщение выставлено externalApi

Question

Имя: ingress-nginx Тип: LoadBalancer Внутренний IP: 10.108.240.88 Внешний IP: в ожидании

ПОРТ (ы): 80: 30191 / TCP, 443: 30616 / TCP21h

Файл Yaml:

apiVersion: v1
kind: Service
metadata:
  name: ingress-nginx
  namespace: ingress-nginx
spec:
  externalTrafficPolicy: Local
  type: LoadBalancer
  loadBalancerIP: 172.18.3.11
  ports:
  - port: 80
    targetPort: 80
    protocol: TCP
    name: http
  - port: 443
    targetPort: 443
    protocol: TCP
    name: https

  selector:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx

Я использую docker 18.06, kubernete 1.13, чтобы предложить тест для частной организации с диапазоном ip exp 172.18.3.9-20

Фланелевый журнал: логи kubectl - пространство имен kube-system kube-flannel-ds-amd64-ms94w -c kube-flannel

Результат:

Не удалось перечислить * v1.Node:Get https://10.96.0.1:443/api/v1/nodes?resourceVersion=0: dial tcp 10.96.0.1:443: getsockopt: соединение отклонено E1211 11: 48: 43.238318 1 рефлектор.go: 201] github.com/coreos/flannel/subnet/kube/kube.go:295:Не удалось перечислить * v1.Node: Получить https://10.96.0.1:443/api/v1/nodes?resourceVersion=0: net / http: тайм-аут рукопожатия TLS

Использовано kubeadm init:

kubeadm init --pod-network-cidr 10.255.0.0/16 --service-cidr 10.244.0.0/16 --service-dns-domain "k8s" --apiserver-advertise-address 172.18.3.9

Панель инструментов в Kubernete показываеткаждая вещь (стручки, вход, репликацияНаборы, приватный докер, зарегистрируй контейнер) Ладно кроме этого сервиса!

Answer 1

Вы должны уточнить статус модулей, чтобы убедиться, что все модули работают, и нет никаких ошибок, таких как ImagePullBackOff:

kubectl get pods -o wide
kubectl get pods -o json
kubectl get pods -o wide | grep nginx | awk '{print $6}' | xargs kubectl get node -o json | grep ExternalIP -A 2

Если вы используете kubeadm, то, вероятно, у вас есть главный узели некоторые рабочие.Поэтому, когда вы развертываете приложения, используя kubectl apply или kubectl create или любым другим способом, вы должны использовать VPN на своих рабочих узлах.Это из-за блокировки сайта, который пытается вытащить с него.