k8s集群升級了雙協(xié)議棧后,從集群內(nèi)無法訪問外部ipv6服務(wù),已經(jīng)確認部署了Endpoint和Service。而同樣采用ipv4是沒問題的。
apiVersion: v1kind: Servicemetadata: name: myep namespace: default labels: app: myepspec: ports: - name: http-8080 port: 8080 protocol: TCP targetPort: 8080 ipFamilies: - IPv6---apiVersion: v1kind: EndpointsapiVersion: v1metadata: name: myep #此名字需與 Service 中的 metadata.name 的值一致 namespace: default labels: app: myepsubsets: - addresses: - ip: 1002:003B:456C:678D:890E:0012:234F:56G7 ## 集群外Ip ports: - port: 8080 name: http-8080
然后在集群的Pod中訪問myep:8080不通。
tcpdump -i eth0 host 1002:003B:456C:678D:890E:0012:234F:56G7 tcp -vv
發(fā)現(xiàn)可以收到發(fā)來的請求,但是并沒有回包。
(資料圖片僅供參考)
同樣用tcpdump抓ipv4的包,是有回包的。分析ipv4和ipv6的差異:ipv4的SrcIP是Pod所在宿主機的ip,而ipv6的SrcIP是2000:100:100:100:9a7e:bead:f22c:9640,而2000:100:100:100::/64是集群內(nèi)部的ipv6網(wǎng)段,可以確定ipv6的請求從Pod所在宿主機出來時沒有進行SNAT轉(zhuǎn)換。這里采用了一種比較簡單的解決方案,最終方案應(yīng)該通過集群的cni配置解決。
為所有的宿主機添加iptables策略:
ip6tables -t nat -A POSTROUTING -s 2000:100:100:100::/64 -o eth0 -j SNAT --to-source FC00:0:130F::9C0:876A:130B
參數(shù) | 說明 |
---|---|
-s | 要處理的源IP段 |
-o | 規(guī)則綁定的接口 |
--to-source | 替換的IP(本機IP) |
增加iptables策略后服務(wù)就可以訪問了。
最初在服務(wù)所在主機上通過增加靜態(tài)路由的方式也可以臨時性達到目的:
ip -6 route add 2000:100:100:100::/64 via FC00:0:130F::9C0:876A:130B
相當于把Pod所在宿主機作為Pod內(nèi)部網(wǎng)段的網(wǎng)關(guān),這樣可以臨時解決問題,當時由于Pod會在集群的Node上漂移,所以這不是一個好的方法。
關(guān)鍵詞:
免責聲明:本網(wǎng)站所有信息,并不代表本站贊同其觀點和對其真實性負責,投資者據(jù)此操作,風險請自擔。
上一篇: 美媒:美國槍支暴力致信任危機 法律混亂和種族主義成誘因
下一篇:最后一頁
k8s集群升級了雙協(xié)議棧后,從集群內(nèi)無法訪問外部ipv6服務(wù),已經(jīng)確認部署了Endpoint和Service。而同樣采用ip
這可能意義重大,因為去年工資增長的很大一部分可能是由那些換工作的人的工資大幅上漲,以及雇主為留住現(xiàn)有
烏克蘭沖突、亞洲經(jīng)濟的重新開放以及歐佩克+關(guān)于石油供應(yīng)的決定是今年可能影響美國經(jīng)濟的一些國際力量
美元指數(shù)跌0 01%,報1225 11點,日內(nèi)交投區(qū)間為1228 68-1224 16點,本周累漲0 27%
CME以太幣期貨DCR主力合約報1836 00美元,較周四跌5 63%,盤中交投于1957 00-1825 00美元區(qū)間,本周累跌14 07%
海外網(wǎng)4月21日電 據(jù)美聯(lián)社20日報道,美國近期頻繁發(fā)生民眾因走錯路、上錯車、敲錯門就遭槍擊的事件,顯露
美聯(lián)儲庫克:我們看到工資增長已經(jīng)出現(xiàn)了放緩,就業(yè)也出現(xiàn)了放緩
中信證券認為,基本面、估值、風險偏好共振上修的市場環(huán)境下,業(yè)績驅(qū)動將取代主題炒作,成為階段性主線
4月20日,由清華大學五道口金融學院聯(lián)合長城人壽、益普索(中國)咨詢等單位共同完成的《中國家庭風險保障體
4月20日下午,深圳“深圳將取消二手房指導價”的消息在網(wǎng)上流傳。根據(jù)市場消息,參考價不取消,但是銀行核
進入2023年,經(jīng)濟持續(xù)復蘇,企業(yè)經(jīng)營也有所好轉(zhuǎn)。連日來,上市公司陸續(xù)公布2023年第一季度成績單,貝殼財經(jīng)
1、吐溫60Tween60中文名稱:吐溫60中文同義詞:吐溫60;吐溫61;吐溫-61;脫水山梨醇單硬脂酸酯聚氧
今天來聊聊關(guān)于初音奴隸家族ex,初音奴隸家族的文章,現(xiàn)在就為大家來簡單介紹下初音奴隸家族ex,初音奴隸家
英超:阿森納VS南安普敦時間:2023-04-223:00場地:酋長球場作為英超豪門的阿森納,球隊相比與上賽季,本賽
額定功率是什么意思?其實就是設(shè)備在正常運行時形成的功率,額定電壓與額定電流相乘得出設(shè)備的額定功率。如果...
如何挑選不銹鋼?1、感覺不銹鋼產(chǎn)品的質(zhì)感,一般是優(yōu)質(zhì)不銹鋼,色澤鮮艷,厚度適中,光滑,不要選擇表面上感...
地板有哪幾種材質(zhì)?1、實木地板:它的木材特點是當氣候干燥時,木材里面水分釋出,而氣候潮濕,木材又會吸附...