Container Service for Kubernetes：網路管理FAQ

容器網路FAQ

Terway相關

• 已經建立的ACK叢集是否支援切換網路外掛程式？

• Terway網路模式下增加了虛擬交換器後，叢集無法訪問公網怎麼辦？

• 使用Terway網路的ENI模式出現網路異常

• Container ServiceKubernetes的Terway網路情境中交換器的IP資源不足

• Terway網路模式下，Pod分配的IP不在虛擬交換器網段中怎麼辦？

• Terway網路模式擴容vSwitch後，依然無法分配Pod IP怎麼辦？

• 如何選擇Kubernetes叢集Terway和Flannel網路外掛程式？

• 如何為Terway IPvlan叢集開啟叢集內負載平衡？

• 如何在ACK中對Terway網路下的Pod指定網段加白？

• Terway網路模式支援的Pod數量是多少？

• 如何查看Terway網路Pod生命週期？

• Terway DataPath V2資料面模式

• Terway組件升級失敗常見問題

• Terway網路模式下，建立Pod提示找不到mac地址

Flannel相關

• 手動升級了Flannel鏡像版本後，如何解決無法相容1.16以上版本叢集的問題？

• 如何選擇Kubernetes叢集Terway和Flannel網路外掛程式？

• 為什麼Pod無法ping通部分ECS節點？

• 為什麼叢集節點有NodeNetworkUnavailable汙點？

• 什麼情境下需要為叢集配置多個路由表？

• 為什麼Pod無法正常啟動，且報錯no IP addresses available in range？

• 如何修改節點IP數量、Pod IP網段、Service IP網段？

kube-proxy相關

• 如何修改kube-proxy配置？

• 如何修改kube-proxy中IPVS負載平衡模式？

• 如何修改kube-proxy中IPVS UDP會話保持的逾時時間？

IPv6相關

如何解決IPv6雙棧的部分常見問題？

其他

• 如何解決Pod啟動後存在時延的問題？

• 如何讓Pod訪問自己暴露的服務？

• Kubernetes叢集中Pod出現網路異常

• 如何規劃叢集網路？

• ACK是否支援hostPort的連接埠映射？

• 如何查看叢集的網路類型及對應的虛擬交換器？

• 如何查看叢集中使用的雲資源？

• 如何確認Kubernetes叢集內應用的出網地址

• Kubernetes叢集中訪問LoadBalancer暴露出去的SLB地址不通

• 如何提升Linux串連跟蹤Conntrack數量限制？

• 是否支援安裝和配置第三方網路外掛程式？

• 為什麼會報no IP addresses available in range set？

Service FAQ

SLB相關

• ACK叢集中SLB執行個體的具體用途

• 建立Service時，Local和Cluster兩種外部流量策略如何選擇？

• 為什麼看不到Service與LoadBalancer同步過程的事件Event資訊？

• SLB建立一直處於Pending狀態如何處理？

• SLB虛擬伺服器組未更新如何處理？

• Service註解不生效如何處理？

• 為何SLB的配置被修改？

• 為什麼叢集內無法訪問SLB IP？

• 什麼情況下會自動刪除SLB？

• 誤刪除SLB怎麼辦？

• 刪除Service是否會刪除SLB？

• 舊版本CCM如何支援SLB重新命名？

• Local模式下如何自動化佈建Node權重？

• 如何查詢叢集中所有SLB的IP、名稱及類型？

• LoadBalancer類型的Service更替後端時，如何確保LB能夠優雅中斷已有串連？

CCM升級相關

• CCM升級失敗如何處理？

使用已有SLB常見問題

• 為什麼複用已有SLB沒有生效？

• 為什麼複用已有SLB時沒有配置監聽？

其他

• Service報錯資訊及對應處理方式

• CCM升級失敗如何處理？

• Kubernetes的Service如何進行會話保持？

• 當Service類型為NodePort時，如何為Service配置監聽？

• 如何訪問NodePort類型的Service？

• 如何正確配置NodePort範圍？

Ingress FAQ

配置相關

• Ingress支援哪些SSL/TLS版本？

• Ingress L7要求標頭預設是透傳的嗎？

• 後端服務為HTTPS服務訪問時是否可以通過Ingress-Nginx轉寄？

• Ingress L7透傳用戶端IP嗎？

• Nginx Ingress Controller組件支援HSTS嗎？

• Ingress-Nginx支援哪些Rewrite配置？

• 配置公網和私網類型的Nginx Ingress Controller

• 在ACK組件管理中升級Nginx Ingress Controller組件時，系統會有哪些更新？

• 應用市場部署的ack-ingress-nginx如何使用已有SLB？

• 如何將Ingress-nginx的監聽由四層改為七層（HTTPS/HTTP）？

• Nginx Ingress FAQ

訪問串連相關

• 叢集內訪問叢集LoadBalancer暴露的SLB地址不通

• 無法訪問Ingress Controller自己

• 叢集中添加或修改了TLS認證，但是訪問時還是預設認證或舊的認證

• Nginx Ingress異常問題排查

• 無法串連到通過Ingress暴露的gRPC服務

• 無法串連到後端HTTPS服務

• Ingress Pod中無法保留源IP

灰階相關

• 灰階規則不生效

• 流量分發與灰階規則不一致或其他流量進入灰階服務

報錯相關

• 建立Ingress資源時報錯 "failed calling webhook"

• HTTPS訪問報SSL_ERROR_RX_RECORD_TOO_LONG錯誤

• 出現常見HTTP錯誤碼

• 出現net::ERR_HTTP2_SERVER_REFUSED_STREAM錯誤

• 出現報錯“The param of ServerGroupName is illegal”

• 建立Ingress時報錯“certificate signed by unknown authority”

其他故障相關

• Ingress Pod健全狀態檢查失敗導致重啟

• 添加TCP、UDP服務

• Ingress規則沒有生效

• 重寫到根目錄後部分資源無法載入或白屏

• 當版本升級後SLS解析日誌不正常怎樣修複

DNS FAQ

為什麼通過exec無法進入CoreDNS Pod？

為什麼CoreDNS正在使用廢棄的API？

CoreDNS日誌中報錯，顯示dns: buffer size too small

網路基礎相關

如何通過公網訪問工作負載？

ACK容器叢集Pod如何擷取用戶端真實IP？

• 如果您未使用WAF，且叢集是通過SLB暴露的業務，請檢查Service的YAML檔案，確保externaltrafficpolicy為Local模式，該模式下可擷取到用戶端真實IP。如果叢集是通過Ingress暴露的業務，請檢查nginx-ingress-lb的externaltrafficpolicy，確保externaltrafficpolicy為Local模式。

• 如果您使用了WAF，請參見使用WAF或透明WAF。

在ACK叢集中如何對流量進行限流防護？

如果您要精準控制ACK叢集的流量，或者遇到高流量的網路負載、服務過載、資源不足或遭受網路攻擊時，您可以基於服務網格（ASM）實施流量限制，從而保護後端服務的穩定性，降低成本並提升終端使用者體驗，請參見限流防護。