Container Service for Kubernetes：FAQ tentang manajemen jaringan

FAQ tentang jaringan kontainer

FAQ about Terway

FAQ about Flannel

• Apa yang harus saya lakukan jika Flannel menjadi tidak kompatibel dengan klaster Kubernetes 1.16 atau lebih baru setelah memperbarui Flannel secara manual?

• Bagaimana cara memilih antara Terway dan Flannel untuk klaster ACK?

• Apa yang harus saya lakukan jika gagal melakukan ping ke node ECS dari pod?

• Apa yang harus saya lakukan jika sebuah node memiliki taint NodeNetworkUnavailable?

• Dalam skenario apa saya perlu mengonfigurasi beberapa tabel rute untuk sebuah klaster?

• Apa yang harus saya lakukan jika pod gagal dimulai dan muncul pesan kesalahan "no IP addresses available in range"?

• Bagaimana cara mengubah jumlah alamat IP node, blok CIDR pod, dan blok IP Layanan?

FAQ about kube-proxy

• Bagaimana cara mengubah konfigurasi kube-proxy?

• Bagaimana cara mengubah algoritma penyeimbangan beban IPVS dalam konfigurasi kube-proxy?

• Bagaimana cara mengubah periode timeout untuk sesi UDP IPVS dalam konfigurasi kube-proxy?

FAQ about IPv6

Bagaimana cara memperbaiki masalah umum terkait dual stack IPv4/IPv6?

Other issues

• Apa yang harus saya lakukan jika sebuah pod tidak segera siap untuk berkomunikasi setelah dijalankan?

• Bagaimana cara mengaktifkan pod untuk mengakses Service yang digunakan untuk mengekspos pod tersebut?

• Bagaimana cara merencanakan jaringan untuk sebuah kluster?

• Apakah saya dapat menggunakan fitur hostPort untuk membuat pemetaan port di kluster ACK?

• Bagaimana cara memeriksa tipe jaringan dan vSwitches dari sebuah kluster?

• Bagaimana cara memeriksa sumber daya cloud yang digunakan dalam kluster ACK?

• Bagaimana cara meningkatkan jumlah maksimum entri conntrack kernel Linux?

• Apakah saya dapat menginstal dan mengonfigurasi Plugin jaringan pihak ketiga untuk sebuah kluster?

• Apa yang harus saya lakukan jika sebuah pod gagal dimulai dan muncul pesan kesalahan "no IP addresses available in range"?

• Apa yang perlu saya perhatikan saat mengonfigurasi nama domain sebuah klaster?

FAQ Layanan

FAQ about Server Load Balancer (SLB)

• Bagaimana cara menggunakan instance SLB dalam klaster ACK?

• Bagaimana cara memilih antara kebijakan lalu lintas eksternal Local dan Cluster saat membuat Layanan?

• Mengapa saya tidak dapat melihat peristiwa tentang sinkronisasi antara Layanan dan instance SLB?

• Bagaimana cara mendiagnosis instance SLB yang tetap dalam status Pending?

• Bagaimana cara mendiagnosis grup vServer yang gagal diperbarui?

• Bagaimana cara mendiagnosis anotasi Layanan yang tidak berpengaruh?

• Mengapa konfigurasi instance SLB diubah?

• Mengapa klaster gagal mengakses alamat IP instance SLB?

• Dalam kondisi apa instance SLB dihapus secara otomatis?

• Bagaimana cara menangani instance SLB yang terhapus secara tidak sengaja?

• Apakah instance SLB dihapus saat Layanan terkait dihapus?

• Bagaimana cara mengganti nama instance SLB dalam versi CCM sebelumnya?

• Bagaimana bobot node diatur secara otomatis dalam mode Local?

• Bagaimana cara menanyakan alamat IP, nama, dan jenis semua instance SLB dalam sebuah klaster?

• Bagaimana cara memastikan bahwa instance SLB mengakhiri koneksi yang ada dengan anggun saat server backend Layanan LoadBalancer diganti?

FAQ about updates of the CCM

• Bagaimana cara mendiagnosis kegagalan pembaruan CCM?

FAQ about using existing SLB instances

• Mengapa sistem gagal menggunakan instance SLB yang sudah ada untuk lebih dari satu Layanan?

• Mengapa tidak ada pendengar yang dikonfigurasi saat instance SLB yang sudah ada digunakan kembali?

Other issues

• Pesan kesalahan dan solusi untuk Layanan

• Bagaimana cara mendiagnosis kegagalan pembaruan CCM?

• Bagaimana cara mengimplementasikan persistensi sesi untuk Layanan Kubernetes?

• Bagaimana cara mengonfigurasi pendengar untuk Layanan NodePort?

• Bagaimana cara mengakses Layanan NodePort?

• Bagaimana cara mengonfigurasi rentang port node dengan benar?

• Bagaimana cara menambahkan izin yang diperlukan saat memutakhirkan CCM ke versi baru dalam klaster ACK khusus yang menggunakan plug-in Flannel?

FAQ Ingress

FAQ about Ingress configurations

• Versi protokol SSL atau TLS mana yang didukung oleh Ingress?

• Apakah Ingress melewati header permintaan Lapisan 7 ke server backend secara default?

• Dapatkah ingress-nginx meneruskan permintaan ke server HTTPS backend?

• Apakah Ingress melewati alamat IP klien pada Lapisan 7?

• Apakah controller NGINX Ingress mendukung HSTS?

• Aturan penulisan ulang mana yang didukung oleh ingress-nginx?

• Konfigurasikan controller Ingress NGINX yang menghadap Internet atau internal

• Apa yang diperbarui dalam sistem setelah saya memperbarui controller NGINX Ingress di halaman Add-ons konsol ACK?

• Bagaimana cara menentukan instance SLB yang sudah ada untuk ack-ingress-nginx yang diterapkan dari halaman Marketplace?

• Bagaimana cara mengubah pendengar Lapisan 4 menjadi pendengar HTTP atau HTTPS Lapisan 7 untuk ingress-nginx?

• FAQ Nginx Ingress

FAQ about connectivity

• Mengapa saya tidak dapat mengakses alamat IP eksternal Layanan LoadBalancer dari dalam klaster Kubernetes?

• Mengapa pod controller Ingress gagal mengakses controller Ingress?

• Mengapa sertifikat TLS default atau sertifikat TLS sebelumnya digunakan setelah saya menambahkan sertifikat TLS ke klaster atau mengubah sertifikat TLS?

• Pemecahan masalah controller Ingress NGINX

• Mengapa saya tidak dapat mengakses Layanan gRPC yang diekspos oleh Ingress?

• Mengapa saya tidak dapat mengakses layanan backend HTTPS?

• Mengapa pod controller Ingress gagal menyimpan alamat IP klien?

FAQ about canary releases

• Mengapa aturan rilis canary gagal berlaku?

• Apa yang harus saya lakukan jika lalu lintas tidak didistribusikan berdasarkan aturan rilis canary atau lalu lintas dari Ingress lain diarahkan ke Layanan canary?

FAQ about errors

• Apa yang harus saya lakukan jika terjadi kesalahan "failed calling webhook" saat saya membuat Ingress?

• Apa yang harus saya lakukan jika kesalahan "SSL_ERROR_RX_RECORD_TOO_LONG" dikembalikan untuk permintaan HTTPS?

• Apa yang harus saya lakukan jika kode status HTTP umum dikembalikan?

• Apa yang harus saya lakukan jika terjadi kesalahan "net::ERR_HTTP2_SERVER_REFUSED_STREAM"?

• Apa yang harus saya lakukan jika terjadi kesalahan "The param of ServerGroupName is illegal"?

• Apa yang harus saya lakukan jika terjadi kesalahan "certificate signed by unknown authority" saat saya membuat Ingress?

FAQ about other issues

• Mengapa pod controller Ingress memulai ulang setelah gagal dalam pemeriksaan kesehatan?

• Bagaimana cara menambahkan Layanan yang menggunakan TCP atau UDP?

• Mengapa aturan Ingress gagal berlaku?

• Mengapa sistem gagal memuat beberapa sumber daya halaman web atau mengembalikan layar putih kosong saat permintaan dialihkan ke direktori root?

• Bagaimana cara memperbaiki masalah bahwa Layanan Log Sederhana tidak dapat mengurai log seperti yang diharapkan setelah ingress-nginx-controller diperbarui?

FAQ DNS

Apa yang harus saya lakukan jika saya tidak dapat mengakses pod CoreDNS dengan menjalankan perintah exec?

Mengapa CoreDNS menggunakan API yang sudah ditinggalkan?

Apa yang harus saya lakukan jika pesan kesalahan dns: buffer size too small muncul dalam log CoreDNS?

FAQ tentang konfigurasi jaringan

How do I access cluster workloads over the Internet?

How do I configure the pods to obtain the real IP addresses of clients?

• Jika Web Application Firewall (WAF) digunakan dan klaster Anda menggunakan instance SLB untuk menyediakan layanan eksternal, atur externaltrafficpolicy menjadi Local pada Layanan yang digunakan untuk mengekspos pod. Dengan cara ini, Anda dapat memperoleh alamat IP asli klien. Jika klaster Anda menggunakan Ingress untuk menyediakan layanan eksternal, atur externaltrafficpolicy menjadi Local untuk Layanan nginx-ingress-lb.

• Untuk informasi lebih lanjut tentang WAF, lihat Gunakan WAF.

Bagaimana cara membatasi lalu lintas untuk klaster ACK?

Anda dapat menggunakan Service Mesh (ASM) untuk membatasi lalu lintas untuk klaster ACK. ASM membantu Anda mengatasi masalah seperti lonjakan lalu lintas, kelebihan beban layanan, kehabisan sumber daya, dan serangan. Ini memastikan stabilitas layanan backend, mengurangi biaya, dan meningkatkan pengalaman pengguna. Untuk informasi lebih lanjut, lihat Pembatasan.