问个 kube-apiserver 的 8080 端口调用超时问题
lamesbond · 2021-07-28 10:06:23 +08:00 · 1456 次点击这是一个创建于 1218 天前的主题，其中的信息可能已经有所发展或是发生改变。
1.18 版本的 k8s，centos7，kubectl version 没结果，打开调试后发现调用 kube-apiserver8080 端口超时，在家也部署了一套 1.18 的就没这个问题，防火墙 selinux 都关了的，求解。
报错图片 https://imgur.com/9qe49No
报错图片 https://imgur.com/9qe49No
第 1 条附言 · 2021-08-02 17:05:21 +08:00
破案了，原来是 mangle 表配置了重定向相关的规则，见图片 https://imgur.com/VS4I5y7
明明防火墙都关了，systemctl status firewalld 是 inactice，规则居然还生效？
这些规则应该是装什么软件写的，我没写过 mangle 表规则，那是什么软件呢？
明明防火墙都关了，systemctl status firewalld 是 inactice，规则居然还生效？
这些规则应该是装什么软件写的，我没写过 mangle 表规则，那是什么软件呢？
 |
1
offswitch 2021-07-28 14:15:57 +08:00
有没有给 kube 组件预留足够的资源？ host 上运行的程序是不是挤占了 k8s 的资源？
这种情况下 kube-apiserver 会无响应 |
 |
2
aosailuolierwang 2021-07-28 18:53:29 +08:00
有没有配置过 HTTP_PROXY? 我碰到过同样的情况是配置了 PROXY，取消后一切正常。
|
 |
4
lamesbond OP @xiaoweiuknow 不是 kubeapiserver 问题，我发现这台服务器的 8080 和 6379 都不通，服务换别的接口就可以，之前碰到过卡巴斯基会拦截端口，但是我已经卸载了
|
|
5
lamesbond OP 完了，问题越来越大了，其他服务器也发现端口在但是 telnet 127.0.0.1:port 不通的情况，服务换个端口就好了。
除了防火墙，proxy，linux 内核里还有什么设置会拦截特定端口吗？ |
Select Language