Не может telnet порт localhost, который выставляется с помощью Kube-прокси - PullRequest
Новая
       43

Не может telnet порт localhost, который выставляется с помощью Kube-прокси

0 голосов
/ 05 ноября 2019

У меня есть кластер k8s, и есть некоторые порты, которые доступны через kube-прокси, такие как 31381 и 31382. 

[root@rg1-ostack219 leo]# hostname -I | awk '{print $1}'
10.211.85.97
[root@rg1-ostack219 leo]# netstat -anp |grep " LISTEN "
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      21156/sshd
tcp        0      0 127.0.0.1:10009         0.0.0.0:*               LISTEN      90833/scribed
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      3006/master
tcp        0      0 0.0.0.0:16509           0.0.0.0:*               LISTEN      2207/libvirtd
tcp        0      0 127.0.0.1:33123         0.0.0.0:*               LISTEN      89258/kubelet
tcp        0      0 127.0.0.1:10248         0.0.0.0:*               LISTEN      89258/kubelet
tcp        0      0 0.0.0.0:52360           0.0.0.0:*               LISTEN      2464/hooagent
tcp        0      0 127.0.0.1:10249         0.0.0.0:*               LISTEN      64755/kube-proxy
tcp        0      0 0.0.0.0:6666            0.0.0.0:*               LISTEN      97587/ssh
tcp        0      0 127.0.0.1:10251         0.0.0.0:*               LISTEN      90172/kube-schedule
tcp        0      0 127.0.0.1:2379          0.0.0.0:*               LISTEN      90052/etcd
tcp        0      0 10.211.85.97:2379       0.0.0.0:*               LISTEN      90052/etcd
tcp        0      0 127.0.0.1:10252         0.0.0.0:*               LISTEN      89938/kube-controll
tcp        0      0 10.211.85.97:2380       0.0.0.0:*               LISTEN      90052/etcd
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1675/rpcbind
tcp6       1      0 :::31381                :::*                    LISTEN      64755/kube-proxy
tcp6       0      0 :::31413                :::*                    LISTEN      64755/kube-proxy
tcp6       0      0 :::31382                :::*                    LISTEN      64755/kube-proxy
tcp6       0      0 :::31830                :::*                    LISTEN      64755/kube-proxy
tcp6       0      0 :::22                   :::*                    LISTEN      21156/sshd
tcp6       0      0 :::32026                :::*                    LISTEN      64755/kube-proxy
tcp6       0      0 :::443                  :::*                    LISTEN      91307/traefik
tcp6       0      0 :::32541                :::*                    LISTEN      64755/kube-proxy
tcp6       0      0 :::31485                :::*                    LISTEN      64755/kube-proxy
tcp6       0      0 :::31390                :::*                    LISTEN      64755/kube-proxy
tcp6       0      0 :::31392                :::*                    LISTEN      64755/kube-proxy
tcp6       0      0 :::30692                :::*                    LISTEN      64755/kube-proxy
tcp6       0      0 :::31400                :::*                    LISTEN      64755/kube-proxy
tcp6       0      0 :::6666                 :::*                    LISTEN      97587/ssh
tcp6       0      0 :::10250                :::*                    LISTEN      89258/kubelet
tcp6       0      0 :::6443                 :::*                    LISTEN      89836/kube-apiserve
tcp6       0      0 :::9100                 :::*                    LISTEN      50266/node_exporter
tcp6       0      0 :::111                  :::*                    LISTEN      1675/rpcbind
tcp6       0      0 :::8080                 :::*                    LISTEN      91307/traefik
tcp6       0      0 :::80                   :::*                    LISTEN      91307/traefik
tcp6       0      0 :::10256                :::*                    LISTEN      64755/kube-proxy
tcp6       0      0 :::10257                :::*                    LISTEN      89938/kube-controll
tcp6       0      0 :::32116                :::*                    LISTEN      64755/kube-proxy
tcp6       1      0 :::31380                :::*                    LISTEN      64755/kube-proxy

Проблема в том, когда я запускаю telnet 10.211.85.97 31381 и telnet 127.0.0.1 6443,все в порядке, но когда я запускаю telnet 127.0.0.1 31381, нет никакого ответа.

1 Ответ

1 голос
/ 05 ноября 2019

Он не прослушивает тот же локальный хост, который подключен к вашему хост-компьютеру гипервизора. Каждый прокси-сервер службы Kube-прокси получает свой собственный IP-адрес кластера, который функционирует как контейнер более или менее, хотя обычно с большей магией iptables.

...