阿里云容器服务同一集群下不同可用区node上的容器通信问题


声明:本文转载自https://my.oschina.net/u/3656540/blog/2208442,转载目的在于传递更多信息,仅供学习交流之用。如有侵权行为,请联系我,我会及时删除。

  1. 创建了一个集群cluster,所属区可用区A,一并添加一个节点node-a,也在可用区A。
  2. 集群添加已有节点,该节点在同区域可用区B上,运行完脚本添加成功后成功添加节点node-b。
  3. 创建应用,起两个实例,分别运行在两个节点上。

问题:node-b节点上的服务可以访问node-a上的服务,node-a上的服务不能访问node-b上的服务。

经排查,发现两个node属于不能安全组中,node-a节点所在安全组为集群默认创建的,入规则包括了集群网段,所以node-b能访问node-a, 然后node-b所在的安全组为之前创建esc时创建的,如规则并没有集群容器的网段,所以node-a不能访问node-b。

解决办法: node-b所在安全组添加入规则,协议类型为全部,端口-1/-1,网段为集群容器网段。

本文发表于2018年09月25日 16:00
(c)注:本文转载自https://my.oschina.net/u/3656540/blog/2208442,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如有侵权行为,请联系我们,我们会及时删除.

阅读 1596 讨论 0 喜欢 0

抢先体验

扫码体验
趣味小程序
文字表情生成器

闪念胶囊

你要过得好哇,这样我才能恨你啊,你要是过得不好,我都不知道该恨你还是拥抱你啊。

直抵黄龙府,与诸君痛饮尔。

那时陪伴我的人啊,你们如今在何方。

不出意外的话,我们再也不会见了,祝你前程似锦。

这世界真好,吃野东西也要留出这条命来看看

快捷链接
网站地图
提交友链
Copyright © 2016 - 2021 Cion.
All Rights Reserved.
京ICP备2021004668号-1