网络管理FAQ

容器网络FAQ

Terway相关

• 已经创建的ACK集群是否支持切换网络插件？

• Terway网络模式下增加了虚拟交换机后，集群无法访问公网怎么办？

• 使用Terway网络的ENI模式出现网络异常

• 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足

• Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？

• Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？

• 如何选择Kubernetes集群Terway和Flannel网络插件？

• 如何为Terway IPvlan集群开启集群内负载均衡？

• 如何在ACK中对Terway网络下的Pod指定网段加白？

• Terway网络模式支持的Pod数量是多少？

• 如何查看Terway网络Pod生命周期？

• Terway DataPath V2数据面模式

• Terway组件升级失败常见问题

• Terway网络模式下，创建Pod提示找不到mac地址

Flannel相关

• 手动升级了Flannel镜像版本后，如何解决无法兼容1.16以上版本集群的问题？

• 如何选择Kubernetes集群Terway和Flannel网络插件？

• 为什么Pod无法ping通部分ECS节点？

• 为什么集群节点有NodeNetworkUnavailable污点？

• 什么场景下需要为集群配置多个路由表？

• 为什么Pod无法正常启动，且报错no IP addresses available in range？

• 如何修改节点IP数量、Pod IP网段、Service IP网段？

kube-proxy相关

• 如何修改kube-proxy配置？

• 如何修改kube-proxy中IPVS负载均衡模式？

• 如何修改kube-proxy中IPVS UDP会话保持的超时时间？

IPv6相关

如何解决IPv6双栈的部分常见问题？

其他

• 如何解决Pod启动后存在时延的问题？

• 如何让Pod访问自己暴露的服务？

• Kubernetes集群中Pod出现网络异常

• 如何规划集群网络？

• ACK是否支持hostPort的端口映射？

• 如何查看集群的网络类型及对应的虚拟交换机？

• 如何查看集群中使用的云资源？

• 如何确认Kubernetes集群内应用的出网地址

• Kubernetes集群中访问LoadBalancer暴露出去的SLB地址不通

• 如何提升Linux连接跟踪Conntrack数量限制？

• 是否支持安装和配置第三方网络插件？

• 为什么会报no IP addresses available in range set？

Service FAQ

SLB相关

• ACK集群中SLB实例的具体用途

• 创建Service时，Local和Cluster两种外部流量策略如何选择？

• 为什么看不到Service与LoadBalancer同步过程的事件Event信息？

• SLB创建一直处于Pending状态如何处理？

• SLB虚拟服务器组未更新如何处理？

• Service注解不生效如何处理？

• 为何SLB的配置被修改？

• 为什么集群内无法访问SLB IP？

• 什么情况下会自动删除SLB？

• 误删除SLB怎么办？

• 删除Service是否会删除SLB？

• 旧版本CCM如何支持SLB重命名？

• Local模式下如何自动设置Node权重？

• 如何查询集群中所有SLB的IP、名称及类型？

• LoadBalancer类型的Service更替后端时，如何确保LB能够优雅中断已有连接？

CCM升级相关

• CCM升级失败如何处理？

使用已有SLB常见问题

• 为什么复用已有SLB没有生效？

• 为什么复用已有SLB时没有配置监听？

其他

• Service报错信息及对应处理方式

• CCM升级失败如何处理？

• Kubernetes的Service如何进行会话保持？

• 当Service类型为NodePort时，如何为Service配置监听？

• 如何访问NodePort类型的Service？

• 如何正确配置NodePort范围？

Ingress FAQ

配置相关

• Ingress支持哪些SSL/TLS版本？

• Ingress L7请求头默认是透传的吗？

• 后端服务为HTTPS服务访问时是否可以通过Ingress-Nginx转发？

• Ingress L7透传客户端IP吗？

• Nginx Ingress Controller组件支持HSTS吗？

• Ingress-Nginx支持哪些Rewrite配置？

• 配置公网和私网类型的Nginx Ingress Controller

• 在ACK组件管理中升级Nginx Ingress Controller组件时，系统会有哪些更新？

• 应用市场部署的ack-ingress-nginx如何使用已有SLB？

• 如何将Ingress-nginx的监听由四层改为七层（HTTPS/HTTP）？

• Nginx Ingress FAQ

访问连接相关

• 集群内访问集群LoadBalancer暴露的SLB地址不通

• 无法访问Ingress Controller自己

• 集群中添加或修改了TLS证书，但是访问时还是默认证书或旧的证书

• Nginx Ingress异常问题排查

• 无法连接到通过Ingress暴露的gRPC服务

• 无法连接到后端HTTPS服务

• Ingress Pod中无法保留源IP

灰度相关

• 灰度规则不生效

• 流量分发与灰度规则不一致或其他流量进入灰度服务

报错相关

• 创建Ingress资源时报错 "failed calling webhook"

• HTTPS访问报SSL_ERROR_RX_RECORD_TOO_LONG错误

• 出现常见HTTP错误码

• 出现net::ERR_HTTP2_SERVER_REFUSED_STREAM错误

• 出现报错“The param of ServerGroupName is illegal”

• 创建Ingress时报错“certificate signed by unknown authority”

其他故障相关

• Ingress Pod健康检查失败导致重启

• 添加TCP、UDP服务

• Ingress规则没有生效

• 重写到根目录后部分资源无法加载或白屏

• 当版本升级后SLS解析日志不正常怎样修复

DNS FAQ

为什么通过exec无法进入CoreDNS Pod？

为什么CoreDNS正在使用废弃的API？

CoreDNS日志中报错，显示dns: buffer size too small

网络基础相关

如何通过公网访问工作负载？

ACK容器集群Pod如何获取客户端真实IP？

• 如果您未使用WAF，且集群是通过SLB暴露的业务，请检查Service的YAML文件，确保externaltrafficpolicy为Local模式，该模式下可获取到客户端真实IP。如果集群是通过Ingress暴露的业务，请检查nginx-ingress-lb的externaltrafficpolicy，确保externaltrafficpolicy为Local模式。

• 如果您使用了WAF，请参见使用WAF或透明WAF。

在ACK集群中如何对流量进行限流防护？

如果您要精准控制ACK集群的流量，或者遇到高流量的网络负载、服务过载、资源不足或遭受网络攻击时，您可以基于服务网格（ASM）实施流量限制，从而保护后端服务的稳定性，降低成本并提升终端用户体验，请参见限流防护。