广州十度网络网站开发最好,做交通分析的网站,台州网站设计哪家好,wordpress 在线阅读pdfkubernetes-networkpolicies网络策略问题
问题描述
重点重点重点#xff0c;查看我的博客CKA考题#xff0c;里面能找到解决方法
1.部署prometheus监控的时候#xff0c;都部署成功#xff0c;但是web访问503-504超时 2.添加ingress的时候也是访问不到#xff0c;其他命…kubernetes-networkpolicies网络策略问题
问题描述
重点重点重点查看我的博客CKA考题里面能找到解决方法
1.部署prometheus监控的时候都部署成功但是web访问503-504超时 2.添加ingress的时候也是访问不到其他命名空间pod是可以通信 3.拉取的prometheus.yaml里面有networkpolicies.yaml是管理集群通信的
总结
我切换成nodeport暴漏方式想去访问grafana页面但是没有在宿主机上面发现暴漏端口这里上网查看相关文档k8s创建nodeport会在所有node节点暴漏端口有一种网络策略他是不显示出来你去ping 或者tlenet 端口 都是通的当有服务去访问的时候他会通过iptables规则去转发到对应的端口。
解决方法 1.首先查看pod通信问题其他节点访问这个pod网络
ping 10.244.201.239#测试其他节点pod能不能通信2.查看部署yaml是不是有networkpolicies网络策略yaml文件
rootk8s-master01:~/test/prometheus/kube-prometheus-0.13.0/manifests# find . -name *networkPolicy.yaml
./prometheusOperator-networkPolicy.yaml
./blackboxExporter-networkPolicy.yaml
./prometheusAdapter-networkPolicy.yaml
./kubeStateMetrics-networkPolicy.yaml
./grafana-networkPolicy.yaml
./prometheus-networkPolicy.yaml
./alertmanager-networkPolicy.yaml
./nodeExporter-networkPolicy.yaml#上面这些都是有网络策略的文件3.查看networkpolicies
rootk8s-master01:~/test/prometheus/kube-prometheus-0.13.0/manifests# kubectl get networkpolicies -A
NAMESPACE NAME POD-SELECTOR AGE
monitoring blackbox-exporter app.kubernetes.io/componentexporter,app.kubernetes.io/nameblackbox-exporter,app.kubernetes.io/part-ofkube-prometheus 6h13m
monitoring kube-state-metrics app.kubernetes.io/componentexporter,app.kubernetes.io/namekube-state- 6h13m