K8s 组件 APIServer 、etcd 等对应的 Pod IP 地址 (监听的 IP 地址) 问题

网友投稿 331 2022-09-10

K8s 组件 APIServer 、etcd 等对应的 Pod IP 地址 (监听的 IP 地址) 问题

APIServer ,etcd,kube-controller-manager,kube-scheduler,kube-proxy 等 K8s 组件的 Pod IP 地址(也就是它们监听的地址)默认都是他们所在 Node 的 IP 地址。

这些一般在搭建K8s集群的时候指定( 也可以在它们的 yaml 文件中的某个参数中修改) ,APIServer ,etcd,kube-controller-manager,kube-scheduler 等是以 static pod 的形式部署在 master 节点的,所以它们对应的 yaml 文件默认位于 master 节点的 /etc/kubernetes/manifests/ 目录下。

而 kube-proxy 的配置需要在 kube-system 命名空间下的名为 kube-proxy 的configmap中修改。(kubectl edit configmap kube-proxy -n kube-system)

以 APIServer 举例:

APIServer 监听的 IP 是由参数 --advertise-address 指定,这个参数是用来指定APIServer 和其他组件之间通讯的地址或者它的监听地址(也是 APIServer pod 的 IP 地址)。如果不指定,它默认的判定方法会选取机器默认的网卡ip地址。

云端的master节点一般同时具有公网IP 和内网IP,默认是内网IP, 因此 apiserver pod 的 IP 默认是云端 master 节点的内网 IP,因此边缘节点想要访问云端master节点中的apiserver,必须通过 APIServer 的公网地址(即云端节点公网IP的6443端口)来访问,不能通过 kubernetes这个service(default命名空间下​​名为kubernetes的service​​,这个服务的端口是443,其背后的endpoint为apiserver的pod ip:6443)来访问,因为这个service后端的endpoint是云端master节点的内网IP:6443,而边缘节点与云端节点不在一个局域网中(目的地址为私有地址的数据包会被路由器直接丢弃,不会进行转发)。

参考文章:

​​kubernetes中apiserver的地址指定问题 :: 触宝运维团队文档 (haojianxun.github.io)​​

​​二进制安装k8s超详细版本-V1.20-阿里云开发者社区 (aliyun.com)​​

版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。

上一篇:API Server 6443端口、8080端口、443端口的区别
下一篇:边缘节点为什么不能直接通过 kubernetes service 直接访问云端 master 节点中的 API Server
相关文章

 发表评论

暂时没有评论,来抢沙发吧~