k8s双栈协议无法访问集群外ipv6服务(解决)|新消息
问题背景
k8s集群升级了双协议栈后,从集群内无法访问外部ipv6服务,已经确认部署了Endpoint和Service。而同样采用ipv4是没问题的。
1 部署Endpoint和Service
apiVersion: v1kind: Servicemetadata: name: myep namespace: default labels: app: myepspec: ports: - name: http-8080 port: 8080 protocol: TCP targetPort: 8080 ipFamilies: - IPv6---apiVersion: v1kind: EndpointsapiVersion: v1metadata: name: myep #此名字需与 Service 中的 metadata.name 的值一致 namespace: default labels: app: myepsubsets: - addresses: - ip: 1002:003B:456C:678D:890E:0012:234F:56G7 ## 集群外Ip ports: - port: 8080 name: http-8080
然后在集群的Pod中访问myep:8080不通。
(资料图片仅供参考)
分析
通过tcpdump在1002:003B:456C:678D:890E:0012:234F:56G7这台机器山上抓包:tcpdump -i eth0 host 1002:003B:456C:678D:890E:0012:234F:56G7 tcp -vv
发现可以收到发来的请求,但是并没有回包。
同样用tcpdump抓ipv4的包,是有回包的。分析ipv4和ipv6的差异:ipv4的SrcIP是Pod所在宿主机的ip,而ipv6的SrcIP是2000:100:100:100:9a7e:bead:f22c:9640,而2000:100:100:100::/64是集群内部的ipv6网段,可以确定ipv6的请求从Pod所在宿主机出来时没有进行SNAT转换。2 增加SNAT的iptables策略
这里采用了一种比较简单的解决方案,最终方案应该通过集群的cni配置解决。
为所有的宿主机添加iptables策略:
ip6tables -t nat -A POSTROUTING -s 2000:100:100:100::/64 -o eth0 -j SNAT --to-source FC00:0:130F::9C0:876A:130B
参数 | 说明 |
---|---|
-s | 要处理的源IP段 |
-o | 规则绑定的接口 |
--to-source | 替换的IP(本机IP) |
增加iptables策略后服务就可以访问了。
一些弯路
最初在服务所在主机上通过增加静态路由的方式也可以临时性达到目的:
ip -6 route add 2000:100:100:100::/64 via FC00:0:130F::9C0:876A:130B
相当于把Pod所在宿主机作为Pod内部网段的网关,这样可以临时解决问题,当时由于Pod会在集群的Node上漂移,所以这不是一个好的方法。
标签:
- k8s双栈协议无法访问集群外ipv6服务(解决)|新消息
- 十人上港3-2深圳队,武磊高速奔袭90米送绝杀,发出争冠最强音 焦点热文
- 2023年郴州首批50名干部赴湾区沉浸式培训 焦点消息
- 康艳
- 世界要闻:万宁:写好体旅融合“深度文章”
- 奇瑞汽车捷途x70怎么样啊_奇瑞汽车捷途x70怎么样
- 2023年度家电惠民收旧焕新潮活动启幕
- 全球消息!渝湘复线高速谭家隧道掘进突破3000米
- 当前观点:近光灯和远光灯标志图_近光灯和远光灯标志
- 环球焦点!英国副首相兼司法大臣辞职 政府公布继任者
- 焦点热讯:全国计算机二级成绩_计算机二级成绩什么时候可以查
- 美国机密情报显示俄罗斯瓦格纳集团曾向中国提出武器请求 全球报资讯
- 热门:微博是什么意思解释一下_微博是什么
- 天天快播:朽木白哉百科_朽木白哉bg
- 曝三星Galaxy Z Flip 5手机前摄不变,仍为1000万像素
- 天天新消息丨唐斯:这夜晚太难了 不管是不是季后赛&输球都很让人受伤
- 焦点快报!成都蓉城回应沧州雄狮球员被砸:强烈谴责,进行严肃调查!
- 日本陆上自卫队:第8师团长坂本雄一确认死亡-世界观点
- 当前要闻:【京津冀特刊】农村产权市场快报(第253期)
- 环球视点!CCTV5直播:世界第一樊振东、孙颖莎携手8将冲冠,陈梦VS早田希娜
- 电脑tpm是什么意思_tpms是什么意思
- 要闻速递:北方将现大范围雨雪,局地大暴雪!部分地区冷到破纪录
- “五一”旅游热度持续高涨 预订火爆_聚看点
- 【美国各银行存款上周减少762亿美元,大型机构引领外流】据报道,美国的银行存款上周下降,表明该国金融体系在一系列银行倒闭案后仍然处于脆弱状态。美联储当地时间周五发布的经季节性因素调整数据显示,存款在截至4月12日的一周减少762亿美元。外流主要出现在大型和外资机构,但小银行的存款也录得下降。(界面新闻) 环球百事通
- 全球要闻:我要我们在一起歌词简谱 我要我们在一起歌词
- lol快捷键施法怎么设置(lol快捷键)-全球时讯
- 中兴AXON50ULTRA亮相但仍未确定全球发布日期
- 全球视讯! 52280867.88 元!男子账户差点被“清空”
- 李文凯 李学尧 | 加快构建人工智能产业发展的制度环境|环球最资讯
- 每日信息:桂林龙胜:古树茶祭茶节上演“少女飞天采茶”
- 欧普照明参股成立科技有限公司 投资比例90% 新视野
- 满婷除螨效果怎么样知乎_满婷除螨效果怎么样
- 次生演替概念_次生演替
- 面对特斯拉掀起的价格战,有“勇士”选择应战,有“逆行者”坚持高端 环球实时
- 明泰铝业:4月21日融券净卖出6.11万股,连续3日累计净卖出13.47万股
- 8天7板ST大集:新供销基金对公司尽调工作已取得重要阶段性进展,控股股东增持计划尚未到期
- 诗妮娜高调现身!两件套时装裙展示85后的身材,苏提达变“大妈”
- 天天热头条丨成都养老保险缴费调标后前几月的缴费要补吗?怎么补?
- 美元或终结7周连跌
- 卓越商企服务(06989.HK):4月21日南向资金增持16.5万股-天天报资讯
- n95口罩多久换一次医用_根据使用环境不同更换时间不同
- 牛黄清胃丸治疗口臭吃多久 牛黄清胃丸治疗口臭
- 天天观天下!广汽丰田3月销量超8万辆 一季度销量达22万辆
- 8亿元打了水漂?高拉特退役将助力巴西足球发展,与国足彻底无缘_即时焦点
- 科技赋能 新疆65万亩棉花全面开播-世界头条
- 投资其他公司会计分录_公司投资公司会计分录-全球快看点
- 特斯拉业绩不佳星舰爆炸,马斯克24小时内财富蒸发126亿美元
- 焦点精选!“入夏”的广东还有冷空气“到访”,未来几天雨持续
- 83个城市已下调首套房贷利率下限|世界新消息
- 今日热讯:喜迎拜祖大典,管城区垃圾箱专项整治再细化再推进
-
复旦大学 MOSS 对话式大型语言模型今日开源:可通过与人类交互实现迭代优化 天天微速讯
复旦大学自然语言处理实验室今日发布了新版+MOSS+模型,这是国内首个插件增强的开源对话语言模型。图片...
-
今日视点:光山巡回法庭进村部 司法便民减诉累
河南广电·大象新闻记者李光远融媒体记者甘双双通讯员向宣垣吴宣萱 文图为切实减轻群众诉累,践行司法...
-
《彩衣街这座长廊待重新刷漆》后续 街边长廊出新迎客
出新后的长廊3月7日,本版刊发《彩衣街这座长廊待重新刷漆》:彩衣苑居民孙先生来电反映,彩衣苑外的彩...
-
当前速读:短信动态密码
1、短信动态密码也称短信密码,是以手机短信形式发送的6位随机数的动态密码,也是一种手机动态口令形式...
-
络石属_关于络石属介绍
1、络石属(学名:TrachelospermumLem )是夹竹桃科下一个属,约30种,分布于亚洲热带和亚热带地
-
世界动态:布达拉宫的特点(布达拉宫的简介)
布达拉宫的特点,布达拉宫的简介很多人还不知道,现在让我们一起来看看吧!1 布达拉宫海拔3700多米,总...
-
股票行情快报:捷昌驱动(603583)4月21日主力资金净卖出1190.08万元
截至2023年4月21日收盘,捷昌驱动(603583)报收于22 56元,下跌2 8%,换手率0 8%,成交量3 05万手,成交额7028 01万元。
-
全球观点:演唱会重启后:结合生活方式,升级现场体验
思考全面复苏后的新玩法,业内看好线上、线下演唱会互为补充 演唱会重启后:结合生活方式,升级...
-
黔南州:严格规范生态环境执法监管 进一步优化营商环境-焦点短讯
(本网记者杨婷)4月18日,记者从黔南州生态环境执法工作新闻发布会上获悉,为推动新形势下的经济发展,...
-
被质疑的奥马电器:「野蛮人」李东生夺权,净利大涨 630%
作者|宋新澳编辑|王晗玉剥离金融、解决历史债务、ST摘帽······随着易主后的财报发布,奥马电器一...
-
*ST易尚因未及时披露公司重大事件等违规行为被证监会责令改正
4月21日*ST易尚公开信息显示,深圳市易尚展示(002751)股份有限公司因未及时披露公司重大事件,信息披露违...
-
华为辟谣!-今日讯
华为:近期网上流传“孟晚舟要去美国出差”,纯属造谣。
-
杨幂工作室招聘童星要求_杨幂工作室招聘童星|全球新要闻
1、不找的,本身童星签经纪约都很少,而且杨幂公司签约的艺人除了之前同公司的老朋友,其余都是专业院校...
-
left join_left
1、LEFT函数:是提取从左第一个字符开始,取几位,=LEFT(A1,4)即取前个字符;2、MID函数:是从第几位开始,
-
天天热点评!如何制作莳萝泡菜
你需要的东西30到40个黄瓜2 3杯酸洗盐4杯白醋12杯水24瓣大蒜,去皮并切成两半2束新鲜莳萝大搪瓷锅或瓦
-
天天热门:收评: A股午后V型反转,盘中大跌原因有3个!北向资金奋力买进,A股主力却差点破功。
收评:A股午后V型反转,盘中大跌原因有3个!北向资金奋力买进,A股主力却差点破功。收盘了,今天真是“...
-
小微企业需要缴纳什么税-天天热点评
一、小微企业需要缴纳什么税小微企业需要缴纳以下税:1 增值税(6-16%),服务业是6%,销售劳务业是16%...
-
精彩看点:复旦微电(688385.SH):另一方面是存储器等产品下游市场需求不振导致存货增加
格隆汇4月21日丨复旦微电(688385 SH)近期接受机构调研时表示,公司目前还在加强对原材料的备货工作。目...
-
环球热门:电子城2022年度拟10派0.53元
电子城4月21日公布2022年年度分红预案:以11 19亿股股本为基数,向全体股东每10股派发现金红利0 53元(...
-
进攻贡献度实在太低,湖人应该考虑在一些场次减少他的出场时间? 焦点快播
他总共代表湖人出场26次,场均出场时间达到24 1分钟,场均数据为7 2分6 7篮板1 6助攻1 2抢断0 2盖...
-
环球资讯:5月14日丰都最新疫情消息通知
北京时间5月14日丰都疫情最新消息-丰都截至5月14日15时30分疫情数据1、现存确诊:0较昨日新增+02、累计确诊:
-
创三个历史新高!火车票卖爆了!五一假期 这些城市最热门
4月19日,全国铁路共发售车票2209 7万张,其中互联网渠道发售2008万张,铁路12306App发售1826 4万张,...
-
【全球新要闻】80英语怎么写单词_80英语怎么写
1、80的英语:eighty。2、eighty英[ˈeɪti] 美[ˈeti] num 八十。3、n 八十;八十年代;八十岁。4、adj 八十的;八十
-
每日视点!证券公司回应“网传面试官让女求职者跳舞”:面试时不会这么要求,会调查核实
证券公司回应“网传面试官让女求职者跳舞”:面试时不会这么要求,会调查核实
-
热点评!冰箱里的榴莲味怎么去除?
榴莲是一种口味独特,但是气味比较强烈的水果,如果将榴莲放在冰箱里,会让整个冰箱弥漫着浓郁的榴莲味...
-
红豆股份:服装主业实现营收20.41亿元 品牌男装高端化发展显现成效 全球观天下
中证网讯(记者孟培嘉)4月20日晚,红豆股份披露2022年年度报告。报告期内,公司实现营业收入23 41亿元,...
-
尤文球员疑似禁区内手球,裁判听VAR后判定没有点球
直播吧4月21日讯尤文vs葡体第50分钟,两队在禁区内争顶,尤文球员疑似有手球情况。裁判听了VAR,判定没...
-
研究称发现头发变白的原因 2.5亿人脱发植发能帮助多少
一、研究称发现头发变白的原因参考文章:https: www toutiao com article 722406996
-
使用 Spring Cloud Bus 在微服务之间传递消息示例-当前头条
下面是一个完整的示例,演示如何使用SpringCloudBus在微服务之间传递消息。该示例包含两个微服务,一个...
-
【全球报资讯】国家药监局召开药品网络交易第三方平台调研座谈会
上证报中国证券网讯据国家药监局4月21日消息,近日,国家药监局在上海召开药品网络交易第三方平台调研座...
-
Cannelloni 或 Manicotti 的区别 报资讯
Cannelloni和manicotti是一种被误认为是另一道意大利菜。Cannelloni和manicott
-
青海省总工会开展寻找“最美职工”活动
工人日报-中工网记者邢生祥为深化“中国梦·劳动美——凝心铸魂跟党走团结奋斗新征程”主题宣传教育活动...
-
当前速递!金石资源毛利率排名行业第一,营收创历史新高!上市以来分红不间断,股利支付率常年高达30%以上
4月20日晚间,金石资源披露年报数据,2022年公司实现营业收入10 5亿元,同比增加0 66%;实现归母净利润约2 2
-
亚通精工:公司严格遵守上市规则,公司股价波动受市场资金供求、行业整体情况和投资者情绪等多种因素影响|全球速讯
亚通精工(603190)04月21日在投资者关系平台上答复了投资者关心的问题。
-
栖霞市积极探索森林防火新模式,让科技助力森林防火安全
栖霞市积极探索森林防火新模式,让科技助力森林防火安全
-
全球头条:宏碁Chromebook Spin 714(2023)笔记本发布
IT之家4月20日消息,去年的宏碁ChromebookSpin714配备了英特尔酷睿i7-1260P
-
全球时讯:漯河市生态环境局“送法下基层 普法进企业”活动走进临颍县经开区
为了贯彻落实执法普法制度,强化企业环境保护和法律法规意识,夯实企业治污主体责任,4月19日,漯河市生...
-
参加2023年湖南创新创业大赛将有3大收获_观点
4月19日,2023年湖南省创新创业大赛新闻发布会在长沙举行。红网时刻新闻4月19日讯(记者刘志雄李长宏)4月19日
-
全球观天下!华为手机如何设置红包提醒(华为手机如何设置红包提醒功)
华为手机如何设置红包提醒?首先,打开手机“应用商店”→上方搜索框。输入“华为红包助手”并安装。安...
-
全球今热点:公安部决定废止《机械防盗锁》(GA/T 73-1994)等47项公共安全行业标准
人民网北京4月20日电(记者郝萍、梁秋坪)近日,公安部发布《关于废止47项公共安全行业标准的公告》,根...
-
当前通讯!抖音伤感语录短句_抖音伤感语录
1、有些故事不一定要讲给每个人听,有些悲伤不一定谁都会懂。2、宁愿放在心里埋起来,再疼也不说出来。3...
-
全球热门:SpaceX星舰升空3分钟炸了!特斯拉大跌超9%,市值一夜蒸发超3800亿元! 马斯克一天“伤”两次
SpaceX星舰升空3分钟炸了!特斯拉大跌超9%,市值一夜蒸发超3800亿元!马斯克一天“伤”两次,太空,电动车...
-
sexlnsex
今天小编肥嘟来为大家解答以上的问题。sexlnsex相信很多小伙伴还不知道,现在让我们一起来看看吧!1、有W...
-
向增长乏力Say No !消费企业该如何构筑第二增长曲线
消费市场正在复苏,但消费企业却面临新的烦恼。一方面,消费者的开支逐步趋于保守并越来越务实理性,从...
-
KD谈威少防守自己:欣赏那些打得努力并能推动你进步的球员
今日结束训练后,太阳球星杜兰特接受了记者的采访。谈到本轮系列赛快船后卫威少对自己的防守,杜兰特说...
-
易瑞生物:四氢大麻酚酸检测试剂盒获医疗器械注册证
易瑞生物11月2日公告,近日,公司收到国家药品监督管理局颁发的《医疗器械注册证(体外诊断试剂)》,产...
-
“特种兵式旅行”走红 专家提醒护膝、养足 天天播资讯
年轻人“特种兵式旅行”近期走红,有人一天狂走3万步。“突发式暴走当心损膝盖、伤足底。”武汉市第一医...
-
欧盟宣布最迟于2024年对科索沃民众免签
(记者德永健)欧盟委员会20日宣布,在欧洲议会和欧盟理事会达成一致后,欧盟最迟于2024年1月1日对科索沃...
-
联合国中文日汉字挑战 饶舌地名你能读对几个?
联合国中文日汉字挑战饶舌地名你能读对几个?---中国的1800多个县及县级市星罗棋布,各有各的模样和性格...
-
海淀红盘「中海富华里·汇园」月底加推
海淀红盘「中海富华里·汇园」月底加推,三居,户型,海淀,房源,南向,红盘,中海富华里·汇园
X 关闭
X 关闭