k8s集群升级了双协议栈后,从集群内无法访问外部ipv6服务,已经确认部署了Endpoint和Service。而同样采用ipv4是没问题的。
apiVersion: v1kind: Servicemetadata: name: myep namespace: default labels: app: myepspec: ports: - name: http-8080 port: 8080 protocol: TCP targetPort: 8080 ipFamilies: - IPv6---apiVersion: v1kind: EndpointsapiVersion: v1metadata: name: myep #此名字需与 Service 中的 metadata.name 的值一致 namespace: default labels: app: myepsubsets: - addresses: - ip: 1002:003B:456C:678D:890E:0012:234F:56G7 ## 集群外Ip ports: - port: 8080 name: http-8080
然后在集群的Pod中访问myep:8080不通。
tcpdump -i eth0 host 1002:003B:456C:678D:890E:0012:234F:56G7 tcp -vv
发现可以收到发来的请求,但是并没有回包。
(资料图)
同样用tcpdump抓ipv4的包,是有回包的。分析ipv4和ipv6的差异:ipv4的SrcIP是Pod所在宿主机的ip,而ipv6的SrcIP是2000:100:100:100:9a7e:bead:f22c:9640,而2000:100:100:100::/64是集群内部的ipv6网段,可以确定ipv6的请求从Pod所在宿主机出来时没有进行SNAT转换。这里采用了一种比较简单的解决方案,最终方案应该通过集群的cni配置解决。
为所有的宿主机添加iptables策略:
ip6tables -t nat -A POSTROUTING -s 2000:100:100:100::/64 -o eth0 -j SNAT --to-source FC00:0:130F::9C0:876A:130B
参数 | 说明 |
---|---|
-s | 要处理的源IP段 |
-o | 规则绑定的接口 |
--to-source | 替换的IP(本机IP) |
增加iptables策略后服务就可以访问了。
最初在服务所在主机上通过增加静态路由的方式也可以临时性达到目的:
ip -6 route add 2000:100:100:100::/64 via FC00:0:130F::9C0:876A:130B
相当于把Pod所在宿主机作为Pod内部网段的网关,这样可以临时解决问题,当时由于Pod会在集群的Node上漂移,所以这不是一个好的方法。
k8s集群升级了双协议栈后,从集群内无法访问外部ipv6服务,已经确认...
1、镰刀头盔的精神在letsgo中并不多见,大部分玩家都不知道如何选择...
今天来聊聊关于徐百慧个人资料简介,徐百卉个人资料的文章,现在就...
今天来聊聊关于tovc是什么意思的文章,现在就为大家来简单介绍下tov...
四月,暑气生,绿意浓时至暮春芳菲芍药花粉墨登场年来春色妙无穷,...
华声在线4月21日讯(全媒体记者黄京)当前,正值高校毕业生求职高峰...
格隆汇4月21日丨四维图新(002405 SZ)发布2023年第一季度报告,实现...
直播吧4月22日讯欧联杯1 4决赛次回合全部结束,数据网站Whoscored...
水银体温计打碎了怎么处理,水银体温计打碎了应该如何处理很多人还...
1、哎!怎么说呢,这事情看从哪一个角度看了,无法简单的用对错来判...
解答:1、003010是假的,所以没有发布时间。2、《103010》是一部由...
三六零:2022年营收结构持续优化,安全业务占比同比提升46% 4...
格隆汇4月21日丨大立科技(002214 SZ)公布2023年第一季度业绩预告,...
市委常委会会议今天(4月21日)举行,传达学习习近平总书记考察广东...
证券时报券中社讯,4月21日晚间,泰达宏利基金公告称,该公司全称由...
4月22日,A股上市公司天海防务(300008)发布2022年全年业绩报告。...
今天来聊聊关于番禺区禺山高级中学重本有几成,番禺区禺山高级中学...
龙虎网讯(记者戎啟萱通讯员蒋雨娟)为进一步做好辖区消防安全防范...
【卷土重来!美智光电启动创业板IPO家电企业分拆上市还有哪些?】值...
智通财经讯,中持股份(603903 SH)披露2022年年度报告,报告期公司...
周五(4月21日)本交易日现货黄金日内维持震荡,今日开盘报2003 91...
证券时报记者康殷 千亿市值家电龙头美的集团(000333)控股子公司...
挖贝网4月21日,深科达(688328)发布2023年第一季度报告,公告显示...
众兴菌业(002772)04月21日在投资者关系平台上答复了投资者关心的问题。
当周美国金融机构的借款余额总计为1439亿美元,前一周为1395亿美元...
布袋风干:板栗放阴凉通风的地方放置两三天,之后装进透气性好的布...
当地时间4月20日,墨西哥总统洛佩斯表示,正式将墨西哥前总统涅托任...
在赛后接受采访时,郑钦文谈到了自己在第二轮与斯瓦泰克的相遇:“...
大皖新闻讯4月21日,@安徽气象发布天气周报。大风降温:受较强冷空...
图片来源@视觉中国中国科幻作家刘慈欣的经典作品《三体》中,提到了...
X 关闭
X 关闭