阿里云容器服务同一集群下不同可用区node上的容器通信问题
声明:本文转载自https://my.oschina.net/u/3656540/blog/2208442,转载目的在于传递更多信息,仅供学习交流之用。如有侵权行为,请联系我,我会及时删除。
- 创建了一个集群cluster,所属区可用区A,一并添加一个节点node-a,也在可用区A。
- 集群添加已有节点,该节点在同区域可用区B上,运行完脚本添加成功后成功添加节点node-b。
- 创建应用,起两个实例,分别运行在两个节点上。
问题:node-b节点上的服务可以访问node-a上的服务,node-a上的服务不能访问node-b上的服务。
经排查,发现两个node属于不能安全组中,node-a节点所在安全组为集群默认创建的,入规则包括了集群网段,所以node-b能访问node-a,
然后node-b所在的安全组为之前创建esc时创建的,如规则并没有集群容器的网段,所以node-a不能访问node-b。
解决办法:
node-b所在安全组添加入规则,协议类型为全部,端口-1/-1,网段为集群容器网段。
抱拳了,老铁!
本文发表于2018年09月25日 16:00
(c)注:本文转载自https://my.oschina.net/u/3656540/blog/2208442,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如有侵权行为,请联系我们,我们会及时删除.
阅读 1596 讨论 0 喜欢 0