Container Service for Kubernetes:FAQ manajemen jaringan

FAQ jaringan kontainer

Terkait Terway

• Apa saja mode jaringan utama Terway?

• Bagaimana cara mengetahui apakah Terway berjalan dalam mode exclusive ENI atau mode shared ENI?

• Bagaimana cara menentukan apakah akselerasi jaringan Terway menggunakan DataPathv2 atau IPvlan+eBPF?

• Apakah Terway dalam mode DataPathv2 atau IPvlan+eBPF melewati IPVS untuk routing?

• Dapatkah saya mengganti plug-in jaringan untuk kluster ACK yang sudah ada?

• Setelah menambahkan virtual switch dalam mode Terway, kluster saya tidak dapat mengakses jaringan publik. Apa yang harus saya lakukan?

• Apa yang harus saya lakukan jika sumber daya IP di vSwitch yang digunakan oleh Terway habis?

• Dalam mode Terway, IP Pod berada di luar Blok CIDR virtual switch. Apa yang harus saya lakukan?

• Setelah melakukan scaling out pada vSwitch dalam mode Terway, Pod tetap tidak dapat diberi alamat IP. Apa yang harus saya lakukan?

• Bagaimana cara memilih antara plugin jaringan Terway dan Flannel untuk kluster Kubernetes?

• Bagaimana cara mengaktifkan load balancing internal untuk kluster Terway IPvlan?

• Bagaimana cara membuat allowlist Blok CIDR tertentu untuk Pod di jaringan Terway dalam ACK?

• Berapa jumlah maksimum Pod yang didukung dalam mode jaringan Terway?

• Bagaimana cara melihat siklus hidup Pod jaringan Terway?

• Mode dataplane Terway DataPath V2

• Masalah umum saat melakukan peningkatan komponen Terway

• Dalam mode Terway, pembuatan Pod gagal dengan pesan "MAC address not found"

Terkait Flannel

• Bagaimana mengatasi ketidakcocokan pada kluster Kubernetes 1.16+ setelah peningkatan manual image Flannel?

• Bagaimana memilih antara plug-in jaringan Terway dan Flannel untuk kluster Kubernetes?

• Mengapa Pod hanya dapat melakukan ping ke beberapa node ECS?

• Mengapa node kluster memiliki taint NodeNetworkUnavailable?

• Kapan saya perlu mengonfigurasi beberapa tabel rute untuk kluster?

• Mengapa Pod gagal dimulai dengan error "no IP addresses available in range"?

• Bagaimana cara mengubah jumlah alamat IP per node, Pod CIDR, dan Service CIDR?

kube-proxy

• Bagaimana cara mengubah konfigurasi kube-proxy?

• Bagaimana cara mengubah mode load balancing IPVS di kube-proxy?

• Bagaimana cara mengubah timeout persistensi sesi UDP IPVS di kube-proxy?

Terkait IPv6

Bagaimana cara memecahkan masalah umum pada dual-stack IPv6?

Others

• Bagaimana cara memecahkan masalah latensi setelah Pod dimulai?

• Bagaimana Pod dapat mengakses Service yang di-expose-nya sendiri?

• Bagaimana cara merencanakan jaringan kluster?

• Apakah ACK mendukung hostPort untuk pemetaan port?

• Bagaimana cara melihat jenis jaringan dan vSwitch terkait untuk suatu kluster?

• Bagaimana cara melihat sumber daya cloud yang digunakan oleh kluster?

• Bagaimana cara meningkatkan batas pelacakan koneksi pada node Linux?

• Dapatkah saya menginstal dan mengonfigurasi plug-in jaringan pihak ketiga?

• Bagaimana cara mengatasi error "no IP addresses available in range set" saat Pod CIDR habis?

• Apa yang perlu saya pertimbangkan saat mengonfigurasi domain kluster?

FAQ Service

Terkait SLB

• Untuk apa instans CLB yang dibuat oleh kluster ACK digunakan?

• Bagaimana cara memilih antara kebijakan traffic eksternal Local dan Cluster?

• Mengapa tidak ada event yang ditampilkan untuk sinkronisasi Service dan LoadBalancer?

• Apa yang harus dilakukan jika instans CLB terjebak dalam status Pending

• Apa yang harus dilakukan jika kelompok vServer tidak diperbarui

• Apa yang harus dilakukan jika anotasi Service tidak berlaku

• Mengapa konfigurasi CLB saya diubah?

• Mengapa alamat IP CLB tidak dapat diakses dari dalam kluster?

• Kapan instans CLB dihapus?

• Apa yang harus dilakukan jika Anda secara tidak sengaja menghapus instans CLB

• Apakah penghapusan Service akan menghapus instans CLB terkait?

• Bagaimana cara mengaktifkan penggantian nama CLB untuk versi CCM lama?

• Bagaimana bobot node dihitung dalam mode Local?

• Bagaimana cara menampilkan semua instans CLB dalam kluster?

• Bagaimana cara mengaktifkan connection draining untuk Service LoadBalancer?

Peningkatan CCM

• Apa yang harus saya lakukan jika peningkatan CCM gagal?

FAQ penggunaan SLB yang sudah ada

• Mengapa penggunaan ulang instans CLB yang sudah ada gagal?

• Mengapa listener tidak dibuat saat saya menggunakan kembali instans CLB yang sudah ada?

Lainnya

• Pesan kesalahan Service dan resolusinya

• Apa yang harus dilakukan jika peningkatan CCM gagal

• Bagaimana cara mengaktifkan persistensi sesi untuk Service?

• Bagaimana cara mengonfigurasi listener untuk Service NodePort?

• Bagaimana cara mengakses Service NodePort?

• Bagaimana cara mengonfigurasi rentang NodePort?

• Bagaimana cara menambahkan izin yang diperlukan untuk peningkatan CCM di kluster khusus ACK?

FAQ Ingress

Konfigurasi

• Versi SSL/TLS apa saja yang didukung oleh Ingress?

• Apakah header permintaan Lapisan 7 dilewatkan secara default di Ingress?

• Dapatkah Ingress-Nginx meneruskan traffic ke layanan backend HTTPS?

• Apakah Ingress Lapisan 7 melewatkan alamat IP asal klien?

• Apakah Nginx Ingress Controller mendukung HSTS?

• Konfigurasi rewrite apa saja yang didukung oleh Ingress-Nginx?

• Konfigurasikan jenis jaringan untuk Nginx Ingress Controller

• Perubahan apa saja yang terjadi saat melakukan peningkatan komponen Nginx Ingress Controller di manajemen komponen ACK?

• Bagaimana cara menggunakan SLB yang sudah ada dengan ack-ingress-nginx yang di-deploy dari pasar?

• Bagaimana cara mengubah listener Ingress-nginx dari Lapisan 4 ke Lapisan 7 (HTTPS/HTTP)?

• FAQ Nginx Ingress

Akses dan konektivitas

• Tidak dapat mengakses alamat eksternal LoadBalancer kluster dari dalam kluster

• Tidak dapat mengakses Ingress Controller itu sendiri

• Setelah menambahkan atau mengubah sertifikat TLS di kluster, sertifikat default atau lama masih digunakan

• Memecahkan masalah anomali Nginx Ingress

• Tidak dapat terhubung ke layanan gRPC yang di-expose melalui Ingress

• Tidak dapat terhubung ke layanan backend HTTPS

• Alamat IP asal tidak dipertahankan di Pod Ingress

Terkait grayscale

• Aturan grayscale tidak berlaku

• Distribusi traffic tidak sesuai aturan grayscale, atau traffic tak terduga masuk ke layanan grayscale

Pesan kesalahan

• Error "failed calling webhook" saat membuat resource Ingress

• Error SSL_ERROR_RX_RECORD_TOO_LONG saat akses HTTPS

• Kode kesalahan HTTP umum muncul

• Error net::ERR_HTTP2_SERVER_REFUSED_STREAM muncul

• Error "The param of ServerGroupName is illegal" muncul

• Error "certificate signed by unknown authority" saat membuat Ingress

Masalah lainnya

• Pemeriksaan kesehatan Pod Ingress gagal, menyebabkan restart

• Tambahkan layanan TCP dan UDP

• Aturan Ingress tidak berlaku

• Setelah rewrite ke direktori root, beberapa resource gagal dimuat atau halaman tampak kosong

• Setelah peningkatan, penguraian log SLS gagal. Bagaimana cara memperbaikinya?

FAQ DNS

Mengapa saya tidak bisa masuk ke Pod CoreDNS menggunakan exec?

Mengapa CoreDNS menggunakan API yang sudah tidak digunakan lagi?

Log CoreDNS menampilkan "dns: buffer size too small"

Dasar-dasar jaringan

Bagaimana cara mengakses beban kerja melalui jaringan publik?

Bagaimana Pod di kluster ACK memperoleh alamat IP asal klien?

• Jika Anda tidak menggunakan WAF dan kluster Anda mengekspos layanan melalui SLB, periksa file YAML Service untuk memastikan bahwa externalTrafficPolicy diatur ke mode Local, yang memungkinkan Anda memperoleh alamat IP asal klien. Jika kluster Anda mengekspos layanan melalui Ingress, periksa externalTrafficPolicy nginx-ingress-lb dan pastikan bahwa externalTrafficPolicy diatur ke mode Local.

• Jika Anda menggunakan WAF, lihat Gunakan WAF.

Bagaimana cara menerapkan perlindungan throttling untuk traffic di kluster ACK?

Untuk mengontrol traffic di kluster ACK secara tepat—atau jika Anda menghadapi beban jaringan tinggi, overload layanan, kekurangan sumber daya, atau serangan jaringan—gunakan service mesh (ASM) untuk menerapkan pembatasan traffic. Hal ini melindungi stabilitas layanan backend, mengurangi biaya, dan meningkatkan pengalaman pengguna akhir. Lihat perlindungan throttling.