网络管理FAQ

容器网络FAQ

Terway相关

• Terway网络模式下增加了虚拟交换机后，集群无法访问公网怎么办？

• 使用Terway网络的ENI模式出现网络异常

• Terway网络场景中交换机的IP资源不足

• Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？

• Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？

• 如何选择Kubernetes集群Terway和Flannel网络插件？

• 如何为Terway IPvlan集群开启集群内负载均衡？

• 如何在ACK中对Terway网络下的Pod指定网段加白？

Flannel相关

• 手动升级了Flannel镜像版本后，如何解决无法兼容1.16以上版本集群的问题？

• 如何选择Kubernetes集群Terway和Flannel网络插件？

kube-proxy相关

• 如何修改kube-proxy配置？

• 如何修改kube-proxy中IPVS负载均衡模式？

• 如何修改kube-proxy中IPVS UDP会话保持的超时时间？

IPv6相关

如何解决IPv6双栈的部分常见问题？

其他

• 如何解决Pod启动后存在时延的问题？

• 如何让Pod访问自己暴露的服务？

• 如何规划集群网络？

• ACK是否支持hostPort的端口映射？

• 容器网络FAQ

• 如何查看集群的网络类型及对应的虚拟交换机？

• 如何查看集群中使用的云资源？

• Kubernetes集群中Pod出现网络异常

• 如何确认Kubernetes集群内应用的出网地址

• Kubernetes管控集群链路异常的排查思路

• Kubernetes集群中访问LoadBalancer暴露出去的SLB地址不通

• 如何提升Linux连接跟踪Conntrack数量限制？

Service FAQ

SLB相关

• 创建Service时，Local和Cluster两种外部流量策略如何选择？

• 为什么看不到Service与LoadBalancer同步过程的事件Event信息？

• SLB创建一直处于Pending状态如何处理？

• SLB虚拟服务器组未更新如何处理？

• Service注解不生效如何处理？

• 为何SLB的配置被修改？

• 为什么集群内无法访问SLB IP？

• 什么情况下会自动删除SLB？

• 误删除SLB怎么办？

• 删除Service是否会删除SLB？

• 旧版本CCM如何支持SLB重命名？

• Local模式下如何自动设置Node权重？

• ACK集群中SLB实例的具体用途

CCM升级相关

• CCM升级失败如何处理？

使用已有SLB常见问题

• 为什么复用已有SLB没有生效？

• 为什么复用已有SLB时没有配置监听？

其他

Service报错信息及对应处理方式

当Service类型为NodePort时，如何为Service配置监听？

如何访问NodePort类型的Service？

如何正确配置NodePort范围？

Kubernetes的Service如何进行会话保持？

Ingress FAQ

配置相关

• Ingress支持哪些SSL/TLS版本？

• Ingress L7请求头默认是透传的吗？

• 后端服务为HTTPS服务访问时是否可以通过Ingress-Nginx转发？

• Ingress L7透传客户端IP吗？

• Nginx Ingress Controller组件支持HSTS吗？

• Ingress-Nginx支持哪些Rewrite配置？

• 部署Ingress Controller使用私网SLB

• 在ACK组件管理中升级Nginx Ingress Controller组件时，系统所做的更新是什么？

• 应用市场部署的ack-ingress-nginx如何使用已有SLB？

• 如何将Ingress-nginx的监听由四层改为七层（HTTPS/HTTP）？

• Nginx Ingress FAQ

访问连接相关

• 集群内访问集群LoadBalancer暴露的SLB地址不通

• 无法访问Ingress Controller自己

• 集群中添加或修改了TLS证书，但是访问时还是默认证书或旧的证书

• Nginx Ingress异常问题排查

• 无法连接到通过Ingress暴露的gRPC服务

• 无法连接到后端HTTPS服务

• Ingress Pod中无法保留源IP

灰度相关

• 灰度规则不生效

• 流量分发与灰度规则不一致或其他流量进入灰度服务

报错相关

• 创建Ingress资源时报错 "failed calling webhook"

• HTTPS访问报SSL_ERROR_RX_RECORD_TOO_LONG错误

• 出现常见HTTP错误码

• 出现net::ERR_HTTP2_SERVER_REFUSED_STREAM错误

• 出现报错“The param of ServerGroupName is illegal”

• 创建Ingress时报错“certificate signed by unknown authority”

其他故障相关

• Ingress Pod健康检查失败导致重启

• 添加TCP、UDP服务

• Ingress规则没有生效

• 重写到根目录后部分资源无法加载或白屏

• 当版本升级后SLS解析日志不正常怎样修复

DNS FAQ

为什么通过exec无法进入CoreDNS Pod？

网络基础相关

如何通过公网访问工作负载？

ACK容器集群Pod如何获取客户端真实IP？

• 如果您未使用WAF，且集群是通过SLB暴露的业务，请检查Service的YAML文件，确保externaltrafficpolicy为Local模式，该模式下可获取到客户端真实IP。如果集群是通过Ingress暴露的业务，请检查nginx-ingress-lb的externaltrafficpolicy，确保externaltrafficpolicy为Local模式。

• 如果您使用了WAF，请参见K8s Ingress获取真实IP地址处理。