k8s + flannel 內網不能互通問題排查

k8s dashboard 報錯 Error: 'dial tcp 172.168.56.2:9090: getsockopt: connection refused'

 

訪問web (http://192.168.56.101:8080/ui)
Error: 'dial tcp 172.17.26.2:9090: getsockopt: connection refused' 

 

 

排查方法：

1、需要檢查apiserver的地址設置的是否正確（重啟apiserver和kubenets）,然后就是flannel是否配置啟動

2、配置Kubernetes網絡，在master和nodes上都需要安裝flannel 檢查master和node上配置文件是否一致。

 

vi /etc/sysconfig/flanneld
# Flanneld configuration options
# etcd url location. Point this to the server where etcd runs
FLANNEL_ETCD_ENDPOINTS="http://192.168.56.101:2379"
# etcd config key. This is the configuration key that flannel queries
# For address range assignment
FLANNEL_ETCD_PREFIX="/atomic.io/network"
# Any additional options that you want to pass
#FLANNEL_OPTIONS=""

3、檢查iptables -L -n ，檢查node節點上的FORWARD 查看轉發是否是drop，如果是drop，則開啟

iptables -P FORWARD ACCEPT 

以上命令系統重啟后就失效了

或者

 echo "net.ipv4.ip_forward = 1" >>/usr/lib/sysctl.d/50-default.conf
 cat /usr/lib/sysctl.d/50-default.conf | grep forward

然后在master節點上訪問 curl -i  http://172.17.26.2:9090 可以訪問。