Container Service for Kubernetes:Network management FAQ

Konteyner ağ yapılandırması SSS

Terway ile ilgili

• Terway'in temel ağ modları nelerdir?

• Terway'in özel ENI modunda mı yoksa paylaşımlı ENI modunda mı çalıştığını nasıl anlarsınız?

• Terway ağ hızlandırmasının DataPathv2 mi yoksa IPvlan+eBPF mi kullandığını nasıl belirlersiniz?

• DataPathv2 veya IPvlan+eBPF modundaki Terway, yönlendirme için IPVS'yi atlar mı?

• Mevcut bir ACK kümesi için ağ eklentisini değiştirebilir misiniz?

• Terway modunda sanal anahtar ekledikten sonra kümeniz genel ağa erişemiyor. Ne yapmalısınız?

• Terway tarafından kullanılan vSwitch'teki IP kaynakları tükenirse ne yapmalısınız?

• Terway modunda pod IP'leri sanal anahtarın CIDR bloğunun dışında kalıyor. Ne yapmalısınız?

• Terway modunda vSwitch ölçeklendirdikten sonra podlara hala IP atanamıyor. Ne yapmalısınız?

• What's the difference between the Terway and Flannel network plugins for an ACK Kubernetes cluster?

• Terway IPvlan kümesi için dahili yük dengelemeyi nasıl etkinleştirirsiniz?

• ACK içindeki Terway ağlarında podlar için belirli CIDR bloklarını izin listesine nasıl eklersiniz?

• Terway ağ modunda desteklenen maksimum pod sayısı nedir?

• Terway ağ podlarının yaşam döngüsünü nasıl görüntülersiniz?

• Terway DataPath V2 veri düzlemi modu

• Terway bileşenlerini yükseltirken karşılaşılan yaygın sorunlar

• Terway modunda pod oluşturma "MAC address not found" hatasıyla başarısız oluyor

Flannel ile ilgili

• Kümenizi Kubernetes 1.16+ sürümüne yükselttikten sonra düğümleriniz NotReady durumunda. Flannel uyumsuzluğunu nasıl giderirsiniz?

• Bir ACK Kubernetes kümesi için Terway ve Flannel ağ eklentileri arasındaki fark nedir?

• Flannel kümesinde Pod'larınız neden bazı ECS örneklerine ping atabiliyorken diğerlerine atamıyor?

• Flannel kümenizde yeni eklenen düğümler neden NodeNetworkUnavailable lekesi alıyor?

• Flannel kümesinde cloud-controller-manager (CCM) için birden fazla yönlendirme tablosunu ne zaman yapılandırırsınız?

• Pod'larınız failed to allocate for range 0: no IP addresses available in range set hatasıyla neden başlatılamıyor?

• Mevcut bir ACK kümesi için Pod CIDR, Service CIDR veya düğüm başına IP sayısını nasıl değiştirirsiniz?

kube-proxy

• Bir ACK kümesinde kube-proxy yapılandırmasını değiştirmenin doğru yolu nedir?

• kube-proxy'deki IPVS yük dengeleme algoritmasını nasıl değiştirirsiniz?

• DNS gecikmelerini gidermek için kube-proxy IPVS modundaki UDP oturum zaman aşımını nasıl azaltırsınız?

IPv6 ile ilgili

IPv6 çift yığınlı kümede yaygın sorunları nasıl giderirsiniz?

Diğer sorunlar

• Pod başladıktan hemen sonra oluşan ağ gecikme sorunlarını nasıl giderirsiniz?

• Pod'larınız kendilerinin sunduğu bir Service'e erişmeye çalışırken (hairpinning) neden bağlantı hataları alıyor?

• Bir ACK kümesi için ağı planlamanın doğru yolu nedir?

• ACK, Pod'lar için hostPort'u destekliyor mu?

• Kümeniz tarafından kullanılan ağ eklentisini ve vSwitch'leri nasıl tanımlarsınız?

• ACK kümeniz tarafından kullanılan cloud kaynaklarını nasıl görüntülersiniz?

• Düğümlerinizdeki Linux bağlantı izleme (conntrack) limitini nasıl artırırsınız?

• Bir ACK kümesine üçüncü taraf bir CNI ağ eklentisi yüklemek mümkün müdür?

• Flannel kümenizde neden no IP addresses available in range set hatası alıyorsunuz?

• ACK kümeniz için özel bir Cluster Domain yapılandırırken nelere dikkat etmelisiniz?

Service SSS

CLB yapılandırması

CLB erişimi ve yaşam döngüsü

Mevcut bir CLB örneğini yeniden kullanma

CLB sorun giderme

Service hata mesajları

NodePort ve CCM

Ingress SSS

Yapılandırma

• Ingress hangi SSL/TLS sürümlerini destekler?

• Ingress'te L7 istek üstbilgileri varsayılan olarak iletilir mi?

• Ingress-Nginx trafiği arka uç HTTPS hizmetlerine iletebilir mi?

• Ingress L7, istemcinin kaynak IP adresini iletir mi?

• Nginx Ingress Controller HSTS'yi destekler mi?

• Ingress-Nginx hangi yeniden yazma yapılandırmalarını destekler?

• Nginx Ingress Controller için ağ türünü yapılandırma

• ACK bileşen yönetiminde Nginx Ingress Controller bileşenini yükseltirken hangi değişiklikler olur?

• Marketplace'ten dağıtılan ack-ingress-nginx ile mevcut bir SLB'yi nasıl kullanırsınız?

• Ingress-nginx dinleyicilerini Katman 4'ten Katman 7'ye (HTTPS/HTTP) nasıl değiştirirsiniz?

• Nginx Ingress SSS

Erişim ve bağlantı

• Kümenin LoadBalancer harici adresine küme içinden erişilemiyor

• Ingress Controller'a kendisine erişilemiyor

• Kümeye TLS sertifikası eklendikten veya değiştirildikten sonra varsayılan veya eski sertifika hala kullanılıyor

• Nginx Ingress anormalliklerini sorun giderme

• Ingress üzerinden sunulan bir gRPC hizmetine bağlanılamıyor

• Arka uç HTTPS hizmetine bağlanılamıyor

• Ingress pod'larında kaynak IP adresi korunmuyor

Canary yayınlama

• Grayscale kuralları etkili olmuyor

• Trafik dağılımı grayscale kurallarıyla eşleşmiyor veya beklenmeyen trafik grayscale hizmetine giriyor

Hata mesajları

• Ingress kaynağı oluşturulurken "failed calling webhook" hatası

• HTTPS erişiminde SSL_ERROR_RX_RECORD_TOO_LONG hatası

• Yaygın HTTP hata kodları görünüyor

• net::ERR_HTTP2_SERVER_REFUSED_STREAM hatası görünüyor

• "The param of ServerGroupName is illegal" hatası görünüyor

• Ingress oluşturulurken "certificate signed by unknown authority" hatası

Diğer sorunlar

• Ingress pod sağlık kontrolleri başarısız oluyor, yeniden başlatmalara neden oluyor

• TCP ve UDP hizmetleri ekleme

• Ingress kuralları etkili olmuyor

• Kök dizine yeniden yazıldıktan sonra bazı kaynaklar yüklenemiyor veya sayfa boş görünüyor

• Yükseltmeden sonra SLS günlük ayrıştırma başarısız oluyor. Nasıl düzeltirsiniz?

DNS SSS

CoreDNS poduna exec kullanarak neden giremiyorsunuz?

CoreDNS neden kullanımdan kaldırılmış bir API kullanıyor?

CoreDNS günlüklerinde "dns: buffer size too small" görülüyor

Ağ temelleri

İş yüklerine genel ağ üzerinden nasıl erişirsiniz?

Bir ACK kümesindeki podlar istemcinin kaynak IP adresini nasıl alır?

• WAF olmadan, istemci kaynak IP'sini korumak için Service YAML'de (SLB ile sunulan hizmetler için) externalTrafficPolicy değerini Local olarak ayarlayın. Ingress için nginx-ingress-lb externalTrafficPolicy değerini kontrol edin ve externalTrafficPolicy değerini Local olarak ayarlayın.

• WAF kullanıyorsanız bkz. WAF kullanma.

Bir ACK kümesindeki trafik için hız sınırlama korumasını nasıl uygularsınız?

ACK kümelerinde trafiği hassas bir şekilde kontrol etmek veya yüksek ağ yüklerini, hizmet aşırı yüklenmesini, kaynak yetersizliğini veya ağ saldırılarını işlemek için hız sınırlama amacıyla Service Mesh (ASM) kullanın. Bu, arka uç hizmetlerinin kararlılığını korur, maliyetleri azaltır ve son kullanıcı deneyimini iyileştirir. Bkz. Hız sınırlama koruması.