Container Service for Kubernetes:Perguntas frequentes sobre gerenciamento de rede

Perguntas frequentes sobre redes de contêineres

Relacionadas ao Terway

• Quais são os principais modos de rede do Terway?

• Como identificar se o Terway está em execução no modo ENI exclusivo ou compartilhado?

• Como verificar se a aceleração de rede do Terway usa DataPathv2 ou IPvlan+eBPF?

• O Terway nos modos DataPathv2 ou IPvlan+eBPF ignora o IPVS no roteamento?

• É possível alterar o plug-in de rede de um cluster ACK existente?

• Adicionei um vSwitch no modo Terway e o cluster perdeu o acesso à rede pública. Como resolver?

• O que fazer se os endereços IP do vSwitch usado pelo Terway se esgotarem?

• No modo Terway, os IPs dos pods estão fora do bloco CIDR do vSwitch. Como proceder?

• Após expandir o vSwitch no modo Terway, os pods continuam sem receber IPs. Qual a solução?

• Qual é a diferença entre os plugins de rede Terway e Flannel para um cluster Kubernetes ACK?

• Como ativar o balanceamento de carga interno em um cluster Terway IPvlan?

• Como adicionar blocos CIDR específicos à lista de permissões para pods em redes Terway no ACK?

• Qual é o limite máximo de pods suportados no modo de rede Terway?

• Como consultar o ciclo de vida dos pods de rede do Terway?

• Modo de plano de dados Terway DataPath V2

• Problemas comuns na atualização de componentes do Terway

• No modo Terway, a criação de pods falha com "MAC address not found"

Relacionadas ao Flannel

• Os nós ficaram NotReady após a atualização do cluster para Kubernetes 1.16+. Como corrigir incompatibilidade do Flannel?

• Qual a diferença entre os plug-ins de rede Terway e Flannel em um cluster Kubernetes ACK?

• Em um cluster Flannel, por que meus Pods fazem ping em algumas instâncias ECS, mas não em outras?

• Por que novos nós no meu cluster Flannel recebem a taint NodeNetworkUnavailable?

• Quando configurar o cloud-controller-manager (CCM) para múltiplas tabelas de rotas em um cluster Flannel?

• Por que meus Pods falham ao iniciar com o erro failed to allocate for range 0: no IP addresses available in range set?

• Como alterar o Pod CIDR, Service CIDR ou IPs por nó em um cluster ACK existente?

kube-proxy

• Qual a forma correta de modificar a configuração do kube-proxy em um cluster ACK?

• Como alterar o algoritmo de balanceamento de carga IPVS no kube-proxy?

• Como reduzir o tempo limite de sessão UDP no modo IPVS do kube-proxy para corrigir atrasos de DNS?

Relacionadas ao IPv6

Como solucionar problemas comuns em um cluster dual-stack IPv6?

Outros problemas

• Como corrigir latência de rede logo após o início de um Pod?

• Por que meus Pods apresentam erros de conexão ao acessar um Service que eles mesmos expõem (hairpinning)?

• Qual a maneira correta de planejar a rede para um cluster ACK?

• O ACK suporta hostPort para Pods?

• Como identificar o plug-in de rede e os vSwitches usados pelo meu cluster?

• Como visualizar os recursos de nuvem utilizados pelo meu cluster ACK?

• Como aumentar o limite de rastreamento de conexões (conntrack) do Linux nos meus nós?

• É possível instalar um plug-in de rede CNI de terceiros em um cluster ACK?

• Por que recebo o erro no IP addresses available in range set no meu cluster Flannel?

• O que considerar ao configurar um Cluster Domain personalizado para meu cluster ACK?

Perguntas frequentes sobre Service

Configuração do CLB

Acesso e ciclo de vida do CLB

Reutilização de uma instância de CLB existente

Solução de problemas do CLB

Mensagens de erro do Service

NodePort e CCM

Perguntas frequentes sobre Ingress

Configuração

• Quais versões SSL/TLS o Ingress suporta?

• Os cabeçalhos de solicitação L7 são transmitidos por padrão no Ingress?

• O Ingress-Nginx pode encaminhar tráfego para serviços HTTPS de backend?

• O Ingress L7 transmite o endereço IP de origem do cliente?

• O Nginx Ingress Controller suporta HSTS?

• Quais configurações de reescrita o Ingress-Nginx suporta?

• Configurar o tipo de rede para o Nginx Ingress Controller

• Quais mudanças ocorrem ao atualizar o componente Nginx Ingress Controller no gerenciamento de componentes do ACK?

• Como usar um SLB existente com ack-ingress-nginx implantado a partir do marketplace?

• Como alterar os listeners do Ingress-nginx da Camada 4 para a Camada 7 (HTTPS/HTTP)?

• Perguntas frequentes sobre Nginx Ingress

Acesso e conectividade

• Impossibilidade de acessar o endereço externo LoadBalancer do cluster internamente

• Impossibilidade de acessar o próprio Ingress Controller

• Após adicionar ou modificar um certificado TLS no cluster, o certificado padrão ou antigo continua em uso

• Solucionar anomalias do Nginx Ingress

• Impossibilidade de conectar-se a um serviço gRPC exposto via Ingress

• Impossibilidade de conectar-se a um serviço HTTPS de backend

• O endereço IP de origem não é preservado nos pods do Ingress

Canary release

• As regras de grayscale não estão entrando em vigor

• A distribuição de tráfego não corresponde às regras de grayscale ou tráfego inesperado entra no serviço grayscale

Mensagens de erro

• Erro "failed calling webhook" ao criar um recurso Ingress

• Erro SSL_ERROR_RX_RECORD_TOO_LONG no acesso HTTPS

• Códigos de erro HTTP comuns aparecem

• O erro net::ERR_HTTP2_SERVER_REFUSED_STREAM aparece

• O erro "The param of ServerGroupName is illegal" aparece

• Erro "certificate signed by unknown authority" ao criar um Ingress

Outros problemas

• Falhas nas verificações de integridade do pod Ingress causam reinicializações

• Adicionar serviços TCP e UDP

• As regras de Ingress não estão entrando em vigor

• Após reescrever para o diretório raiz, alguns recursos falham ao carregar ou a página aparece em branco

• Após uma atualização, a análise de logs do SLS falha. Como corrigir?

Perguntas frequentes sobre DNS

Por que não consigo acessar o pod CoreDNS usando exec?

Por que o CoreDNS está usando uma API obsoleta?

Logs do CoreDNS mostram "dns: buffer size too small"

Fundamentos de rede

Como acessar cargas de trabalho pela rede pública?

Como os pods em um cluster ACK obtêm o endereço IP de origem do cliente?

• Sem o WAF, defina externalTrafficPolicy como Local no YAML do Service (para serviços expostos via SLB) para preservar o IP de origem do cliente. Para Ingress, verifique o externalTrafficPolicy do nginx-ingress-lb e defina externalTrafficPolicy como Local.

• Se estiver usando o WAF, consulte Usar WAF.

Como implementar proteção de limitação de taxa para o tráfego em um cluster ACK?

Para controlar o tráfego com precisão em clusters ACK, lidar com altas cargas de rede, sobrecarga de serviços, escassez de recursos ou ataques de rede, utilize o Service Mesh (ASM) para limitação de taxa. Essa abordagem protege a estabilidade dos serviços de backend, reduz custos e melhora a experiência do usuário final. Consulte Proteção de limitação de taxa.