为什么k8s service IP不能ping呢？
service IP 为什么不能ping？可以ping通IP说明三层网络是通的serviceIP是虚拟的地址，没有分配给任何网络接口，当数据包传输时不会把这个IP作为数据包的源IP或目的IP。
·
先看下serviceIP是怎么来的？
serviceIP是serviceController生成的，参数--service-cluster-ip-range string会配置在controller-manager上，serviceController会在这个参数指定的cidr范围内取一个IP
为什么不能ping?
serviceIP是虚拟的地址，没有分配给任何网络接口，当数据包传输时不会把这个IP作为数据包的源IP或目的IP。
kube-proxy在iptables模式下，这个IP没有被设置在任何的网络设备上，ping这个IP的时候，没有任何的网络协议栈会回应这个ping请求。
-----在iptables模式时，clusterIp会在iptables的PREROUTING链里面用于nat转换规则中，而在ipvs模式下，会使用在ipvs模块的ipvs规则转换中
在ipvs模式下，所有的clusterIp会被设置在node上的kube-ipvs0的虚拟网卡上，这个时候去ping是可以通的。
K8S/Kubernetes社区为您提供最前沿的新闻资讯和知识内容
更多推荐
4
0- 0
已为社区贡献1条内容
所有评论(0)