問題タブ [calico]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
kubernetes - k8s の calico CNI を使用してリモート ipv6 に ping を実行できない
以下は、k8s の calico CNI を有効にするために使用したマニフェスト ファイルです。ポッドは ipv4 経由で通信できますが、ipv6 を使用して外部に到達できません。k8s バージョン v1.14 および calico バージョン v3.11 です。
「sysctl -w net.ipv6.conf.all.forwarding=1」を使用してホストで転送が有効になっている
また、ホスト上のすべての calico インターフェースが、すべてのポッドのデフォルトの ipv6 ゲートウェイである同じ ipv6 fe80::ecee:eeff:feee:eeee/64 を取得していることも確認しました
vxlan を有効にするとルートが追加されないことも確認されました。 :646a:cbff:fe79:4ed7/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1410 Metric:1 RX パケット:0 エラー:0 ドロップ:0 オーバーラン:0 フレーム:0 TX パケット:0 エラー:0 ドロップ:125 オーバーラン:0 キャリア:0 コリジョン:0 txqueuelen:0 RX バイト:0 (0.0 B) TX バイト:0 (0.0 B) 宛先ゲートウェイ Genmask フラグ メトリック Ref 使用 Iface デフォルト _gateway 0.0.0.0 UG 0 0 0 eth0 10.243.0.0 * 255.255 .224.0 U 0 0 0 eth0 192.168.0.0 * 255.255.192.0 U 0 0 eth0 192.168.191.70 * 255.255.255.255 UH 0 0 0 cali1c1c9f58b42 192.168.191.71 * 255.255.255.255 UH 0 0 0 cali2fc31b4251c 192.168.191.72 * 255.255.255.255 UH 0 0 0 cali5be518cf856 192.168.191.73 * 255.255.255.255 UH 0 0 0 cali5e3a68f7b5f 192.168.191.74 * 255.255.255.255 UH 0 0 0 cali59474b079db
kubernetes - Kubernetes クラスターで apiserver と CNI コンテナーを開始するのは何ですか?
kubesprayでデプロイされた 1 ノード クラスターがあります。私は2.14を試しました-同じことです。クラスタはデプロイ後に正常に起動し、長時間動作します。マシンを再起動すると、etcd を除くすべての Docker コンテナー (apiserver、スケジューラー、cni、calico など) が機能しません。Systemd kubelet サービスは稼働していますが、そのログは正常ではないことを示しています。
基本的に、apiserver との通信に失敗すると疲れます。私が観察したことと、apiserver コンテナも cni/calico コンテナ ( docker ps -a) も開始されないことに非常に混乱しています。それらを開始するのはkubeletではありませんか?もしそうなら、なぜそれを開始しようとせずにAPIサーバーと通信しようとするのですか? kubelete がない場合、apiserver を起動しているもの、api サーバー コンテナーの再起動ポリシーは no です。
kubernetes - バージョン「projectcalico.org/v3」の種類「CalicoAPIConfig」に一致するものはありません
私の calico は etcd に関連付けられるように構成されているため、etcd の ca 証明書、証明書、およびキーを構成する構成ファイルを作成しますが、構成ファイルを適用すると、このようなものがないことに注意してください。このファイルは、公式サイトからコピーしたテンプレートです。私は何をすべきか？