Container Service for Kubernetes:Network management FAQ

Foire aux questions sur la mise en réseau des conteneurs

Lié à Terway

• Quels sont les principaux modes réseau de Terway ?

• Comment déterminer si Terway s'exécute en mode ENI exclusif ou en mode ENI partagé ?

• Comment savoir si l'accélération réseau Terway utilise DataPathv2 ou IPvlan+eBPF ?

• Le routage Terway en mode DataPathv2 ou IPvlan+eBPF contourne-t-il IPVS ?

• Peut-on changer le plug-in réseau d'un cluster ACK existant ?

• Après l'ajout d'un vSwitch en mode Terway, mon cluster ne peut plus accéder au réseau public. Que faire ?

• Que faire si les ressources IP du vSwitch utilisé par Terway sont épuisées ?

• En mode Terway, les adresses IP des pods se situent en dehors du bloc CIDR du vSwitch. Que faire ?

• Après avoir étendu le vSwitch en mode Terway, les pods ne reçoivent toujours pas d'adresses IP. Que faire ?

• What's the difference between the Terway and Flannel network plugins for an ACK Kubernetes cluster?

• Comment activer l'équilibrage de charge interne pour un cluster Terway IPvlan ?

• Comment autoriser des blocs CIDR spécifiques pour les pods dans les réseaux Terway au sein d'ACK ?

• Quel est le nombre maximal de pods pris en charge en mode réseau Terway ?

• Comment consulter le cycle de vie des pods du réseau Terway ?

• Mode dataplane Terway DataPath V2

• Problèmes courants lors de la mise à niveau des composants Terway

• En mode Terway, la création d'un pod échoue avec l'erreur « MAC address not found »

Lié à Flannel

• Mes nœuds sont à l'état NotReady après la mise à niveau de mon cluster vers Kubernetes 1.16+. Comment résoudre une incompatibilité Flannel ?

• Quelle est la différence entre les plug-ins réseau Terway et Flannel pour un cluster Kubernetes ACK ?

• Dans un cluster Flannel, pourquoi mes pods peuvent-ils pinguer certaines instances ECS mais pas d'autres ?

• Pourquoi les nœuds nouvellement ajoutés à mon cluster Flannel reçoivent-ils un taint NodeNetworkUnavailable ?

• Quand dois-je configurer cloud-controller-manager (CCM) pour plusieurs tables de routage dans un cluster Flannel ?

• Pourquoi mes pods ne parviennent-ils pas à démarrer avec l'erreur failed to allocate for range 0: no IP addresses available in range set ?

• Comment modifier le CIDR des pods, le CIDR des services ou le nombre d'adresses IP par nœud pour un cluster ACK existant ?

kube-proxy

• Quelle est la procédure correcte pour modifier la configuration de kube-proxy dans un cluster ACK ?

• Comment changer l'algorithme d'équilibrage de charge IPVS dans kube-proxy ?

• Comment réduire le délai d'expiration de session UDP en mode IPVS de kube-proxy pour résoudre les retards DNS ?

Lié à IPv6

Comment résoudre les problèmes courants dans un cluster à pile double IPv6 ?

Others

• Comment résoudre les problèmes de latence réseau immédiatement après le démarrage d'un pod ?

• Pourquoi mes pods rencontrent-ils des erreurs de connexion lorsqu'ils tentent d'accéder à un service qu'ils exposent eux-mêmes (hairpinning) ?

• Quelle est la méthode appropriée pour planifier le réseau d'un cluster ACK ?

• ACK prend-il en charge hostPort pour les pods ?

• Comment identifier le plug-in réseau et les vSwitches utilisés par mon cluster ?

• Comment consulter les ressources cloud utilisées par mon cluster ACK ?

• Comment augmenter la limite de suivi de connexions Linux (conntrack) sur mes nœuds ?

• Est-il possible d'installer un plug-in réseau CNI tiers sur un cluster ACK ?

• Pourquoi l'erreur no IP addresses available in range set s'affiche-t-elle dans mon cluster Flannel ?

• Quels éléments prendre en compte lors de la configuration d'un domaine de cluster personnalisé pour mon cluster ACK ?

Foire aux questions sur les services

Lié à SLB

Mise à niveau de CCM

• Que faire en cas d'échec de la mise à niveau de CCM ?

FAQ sur l'utilisation d'un SLB existant

Autre

Foire aux questions sur Ingress

Configuration

• Quelles versions de SSL/TLS Ingress prend-il en charge ?

• Les en-têtes de requête L7 sont-ils transmis par défaut dans Ingress ?

• Ingress-Nginx peut-il transférer le trafic vers des services backend HTTPS ?

• Ingress L7 transmet-il l'adresse IP d'origine du client ?

• Nginx Ingress Controller prend-il en charge HSTS ?

• Quelles configurations de réécriture Ingress-Nginx prend-il en charge ?

• Configurer le type de réseau pour Nginx Ingress Controller

• Quels changements surviennent lors de la mise à niveau du composant Nginx Ingress Controller dans la gestion des composants ACK ?

• Comment utiliser un SLB existant avec ack-ingress-nginx déployé depuis le Marketplace ?

• Comment faire passer les écouteurs Ingress-nginx de la couche 4 à la couche 7 (HTTPS/HTTP) ?

• FAQ sur Nginx Ingress

Accès et connectivité

• Impossible d'accéder à l'adresse externe LoadBalancer du cluster depuis l'intérieur du cluster

• Impossible d'accéder à Ingress Controller lui-même

• Après l'ajout ou la modification d'un certificat TLS dans le cluster, le certificat par défaut ou l'ancien certificat est toujours utilisé

• Résoudre les anomalies de Nginx Ingress

• Impossible de se connecter à un service gRPC exposé via Ingress

• Impossible de se connecter à un service backend HTTPS

• L'adresse IP source n'est pas conservée dans les pods Ingress

Lié au déploiement progressif (Grayscale)

• Les règles de déploiement progressif ne prennent pas effet

• La distribution du trafic ne correspond pas aux règles de déploiement progressif, ou un trafic inattendu pénètre dans le service de déploiement progressif

Messages d'erreur

• Erreur « failed calling webhook » lors de la création d'une ressource Ingress

• Erreur SSL_ERROR_RX_RECORD_TOO_LONG lors de l'accès HTTPS

• Des codes d'erreur HTTP courants apparaissent

• L'erreur net::ERR_HTTP2_SERVER_REFUSED_STREAM apparaît

• L'erreur « The param of ServerGroupName is illegal » apparaît

• Erreur « certificate signed by unknown authority » lors de la création d'un Ingress

Autres problèmes

• Les vérifications d'état des pods Ingress échouent, provoquant des redémarrages

• Ajouter des services TCP et UDP

• Les règles Ingress ne prennent pas effet

• Après la réécriture vers le répertoire racine, certaines ressources ne se chargent pas ou la page apparaît vide

• Après une mise à niveau, l'analyse des journaux SLS échoue. Comment résoudre ce problème ?

Foire aux questions sur le DNS

Pourquoi ne puis-je pas entrer dans le pod CoreDNS en utilisant exec ?

Pourquoi CoreDNS utilise-t-il une API obsolète ?

Les journaux CoreDNS affichent « dns: buffer size too small »

Principes fondamentaux du réseau

Comment accéder aux charges de travail via le réseau public ?

Comment les pods d'un cluster ACK obtiennent-ils l'adresse IP d'origine du client ?

• Si vous n'utilisez pas WAF et que votre cluster expose des services via SLB, vérifiez le fichier YAML du service pour vous assurer que externalTrafficPolicy est défini sur le mode Local, ce qui vous permet d'obtenir l'adresse IP d'origine du client. Si votre cluster expose des services via Ingress, vérifiez la valeur externalTrafficPolicy de nginx-ingress-lb et assurez-vous que externalTrafficPolicy est défini sur le mode Local.

• Si vous utilisez WAF, consultez la section Utiliser WAF.

Comment mettre en œuvre une protection par limitation de débit pour le trafic dans un cluster ACK ?

Pour contrôler précisément le trafic dans votre cluster ACK, ou si vous faites face à des charges réseau élevées, à une surcharge de service, à un manque de ressources ou à des attaques réseau, utilisez le maillage de services (ASM) pour appliquer une limitation du trafic. Cela protège la stabilité des services backend, réduit les coûts et améliore l'expérience des utilisateurs finaux. Consultez la section Protection par limitation de débit.