陈少文的博客
·
kube-proxy 异常导致节点上的 Pod 无法访问 Service
💡
原文中文，约7800字，阅读约需19分钟。
📝
内容提要
本文讨论了K8s中Pod无法访问Service的问题，分析认为是kube-proxy的Token过期所致。解决方案包括重启Pod或Kubelet，但重启Kubelet在此案例中无效。建议定期检查Token有效期，以防类似问题发生。
🎯
关键要点
- K8s中Pod无法访问Service的问题主要是由于kube-proxy的Token过期所致。
- 相关Pod和Service的状态显示Pod可以连通，但无法访问Service。
- 通过查看kube-apiserver和kube-proxy的日志，发现Token过期导致kube-proxy无法更新Service信息。
- 解决方案包括重启异常Pod以重新生成Token，但重启Kubelet在此案例中无效。
- 建议定期检查Token的有效期，以防止类似问题的发生。
- K8s系统组件如kube-proxy、kube-controller-manager和kube-scheduler可能会出现Token过期的问题，需要重启Pod解决。
- 在client-go版本小于v11.0.0或v0.15.0时，系统不会自动更新Token，增加了Token过期的风险。
❓
延伸问答
kube-proxy的Token过期会导致什么问题？
kube-proxy的Token过期会导致节点上的Pod无法访问Service，尽管Pod之间的连通性正常。
如何解决kube-proxy Token过期的问题？
可以通过重启异常的Pod来重新生成Token，或者定期检查Token的有效期以防止过期。
重启Kubelet是否能解决kube-proxy Token过期的问题？
在此案例中，重启Kubelet无效，只有重启Pod才能解决问题。
如何检查kube-proxy的Token有效期？
可以通过查看kube-proxy的Token文件并解码，获取Token的过期时间。
哪些K8s组件可能会出现Token过期的问题？
K8s系统组件如kube-proxy、kube-controller-manager和kube-scheduler可能会出现Token过期的问题。
client-go版本对Token更新有什么影响？
如果client-go版本小于v11.0.0或v0.15.0，系统不会自动更新Token，增加了Token过期的风险。
➡️
