すべてのプロダクト
Search
ドキュメントセンター

Container Service for Kubernetes:Network management FAQ

最終更新日:Sep 18, 2026

ACK クラスターにおけるコンテナネットワーク、Service、Ingress、DNS に関する質問への回答をまとめています。

目次

コンテナネットワーク よくある質問

Terway 関連

Flannel 関連

kube-proxy

IPv6 関連

IPv6 デュアルスタッククラスターの一般的な問題をトラブルシューティングするにはどうすればよいですか?

その他の問題

Service よくある質問

CLB の構成

質問

概要

ACK クラスターはデフォルトでどの CLB インスタンスを作成しますか?

API Server と Nginx Ingress Controller 用の 2 つの CLB インスタンス

externalTrafficPolicy の Local と Cluster はどのように選択すればよいですか?

トラフィックポリシーの挙動の比較

CLB の構成が変更されたのはなぜですか?

CCM により、CLB コンソールでの手動変更が上書きされます

Local モードでノードの重みはどのように計算されますか?

CCM バージョン別の重みの算出式

LoadBalancer Service でコネクションドレイニングを有効にするにはどうすればよいですか?

コネクションドレイニングのアノテーション

クラスター内のすべての CLB インスタンスを一覧表示するにはどうすればよいですか?

kubectl + jq コマンドで LoadBalancer Service を一覧表示

古い CCM バージョンで CLB のリネームを有効にするにはどうすればよいですか?

CCM v1.9.3.10 以前で作成された CLB インスタンスへのタグの手動付与

CLB へのアクセスとライフサイクル

質問

概要

クラスター内から CLB の IP アドレスにアクセスできないのはなぜですか?

レイヤー4 の制限と Local モードの挙動

CLB インスタンスはいつ削除されますか?

CCM が作成した CLB と再利用した CLB の削除ポリシー

誤って CLB インスタンスを削除した場合はどうすればよいですか?

API Server、Ingress、アプリケーションの CLB インスタンスの復旧手順

既存の CLB インスタンスの再利用

質問

概要

既存の CLB インスタンスの再利用が失敗するのはなぜですか?

CCM バージョン、インスタンスの作成元、VPC 要件

既存の CLB インスタンスを再利用するときにリスナーが作成されないのはなぜですか?

強制上書き用アノテーションが必要

CLB のトラブルシューティング

質問

概要

CLB インスタンスが Pending 状態のままの場合はどうすればよいですか?

イベントを確認してエラーを解消

VServer グループが更新されない場合はどうすればよいですか?

イベントを確認してエラーを解消

Service のアノテーションが反映されない場合はどうすればよいですか?

CCM バージョン、アノテーションの有無、構文

Service と LoadBalancer の同期に関するイベントが表示されないのはなぜですか?

CCM のバージョンが v1.9.3.276-g372aa98-aliyun より前であるため

Service のエラーメッセージ

質問

概要

クォータおよびリソースエラー

バックエンドサーバーのクォータ、vSwitch の IP 枯渇、ノードの可用性

構成エラー

ENI モード、ターゲットポート、リソースグループ、アドレスタイプ、課金方式

ネットワークエラー

VPC の不一致、API スロットリング、VServer グループの競合

CLB 再利用エラー

CCM が作成した CLB の再利用、CLB が見つからない、CLB の再アタッチ

課金エラー

支払い遅延、残高不足、共有インスタンスの提供終了

NodePort と CCM

質問

概要

NodePort Service にアクセスするにはどうすればよいですか?

ネットワークスコープ別のアクセス方法

NodePort Service のリスナーを構成するにはどうすればよいですか?

type を LoadBalancer に変更

NodePort の範囲を構成するにはどうすればよいですか?

ServiceNodePortRange とポート競合の回避

CCM のアップグレードが失敗した場合はどうすればよいですか?

トラブルシューティングへのリンク

ACK Dedicated クラスターで CCM のアップグレードに必要な権限を追加するにはどうすればよいですか?

v2.11.2 以降に必要な RAM 権限

Ingress よくある質問

構成

アクセスと接続性

カナリアリリース

エラーメッセージ

その他の問題

DNS よくある質問

exec を使用して CoreDNS Pod に入れないのはなぜですか?

CoreDNS が非推奨の API を使用しているのはなぜですか?

CoreDNS ログに "dns: buffer size too small" と表示される

ネットワークの基礎

パブリックネットワーク経由でワークロードにアクセスするにはどうすればよいですか?

ACK は、パブリックネットワークからのアクセス方法を 5 種類サポートしています:

ACK クラスターの Pod でクライアントの送信元 IP アドレスを取得するにはどうすればよいですか?

  • WAF を使用しない場合、クライアントの送信元 IP を保持するには、Service YAML (SLB で公開するサービス向け) でexternalTrafficPolicy を Local に設定します。Ingress の場合は、nginx-ingress-lb の externalTrafficPolicy を確認し、externalTrafficPolicy を Local に設定します。

  • WAF を使用する場合は、「Use WAF」をご参照ください。

ACK クラスターのトラフィックに対してレート制限を実装するにはどうすればよいですか?

ACK クラスターでトラフィックを精密に制御する場合、または高いネットワーク負荷、サービスの過負荷、リソース不足、ネットワーク攻撃に対処する場合は、Service Mesh (ASM) のレート制限を使用します。これにより、バックエンドサービスの安定性を保護し、コストを削減し、エンドユーザー体験を向上させることができます。詳細については、「レート制限」をご参照ください。