文章/答案/技术大牛

发布

社区首页 >问答首页 >k8s启用双栈后，svc无法生效于ipv6？

问k8s启用双栈后，svc无法生效于ipv6？

提问于 2023-11-22 09:34:34

回答 1关注 0查看 395

k8s版本1.21

calico版本3.24

nodePortAddresses查看官网修改为【】之后telnet端口又了，还是无法curl通。这个测试服务用的ipv6单协议。看了网上很多其他大神，按照她们修改了还是没有效果。我的目的是Ipv4和ipv6都可以使用，nodeport启用ipv6暴露个别服务？

ipv6

测试服务

curl

服务

协议

回答 1

用户10852314

提问者

发布于 2023-11-23 09:25:03

目前netstat查看主机上有30757的nodeport端口但是ipv6还是无法访问通，在容器内进行测试，结论是

1、 ipv6地址:targetport就无法连通。

2、宿主机上可以ping6 通ipv6地址，证明calico是ok的，pod可以正常获取ipv4和ipv6的ip

3、我在宿主机中进行wget测试80端口都不通，说明问题不在svc这里，在宿主机系统参数转发或者cidr这里就有问题

和开发者交流更多问题细节吧，去写回答

k8s双栈协议无法访问集群外ipv6服务（解决）

endpoint

k8s集群升级了双协议栈后，从集群内无法访问外部ipv6服务，已经确认部署了Endpoint和Service。而同样采用ipv4是没问题的。

DifficultWork

2023/04/21

1.5K3

【重识云原生】第六章容器基础6.4.12节——IPv4与IPv6双协议栈配置

容器 ipv4 基础配置协议

IPv4/IPv6 双协议栈网络能够将 IPv4 和 IPv6 地址分配给 Pod 和 Service。

江中散人_Jun

2023/10/16

6200

使用 IPV6和 IPV4双栈域名访问 COS

对象存储存储归档存储存储网关腾讯云 tce 解决方案

随着互联网网络的蓬勃发展，IPv4地址数量已经日益枯竭。由 IANA（Internet Assigned Numbers Authority，互联网数字分配机构）管理的 IPv4位址，于2011年1月31日完全用尽。其他五个区域的可核发地址也将陆续枯竭，各大区域可分配的 IPv4地址最迟于2020年底枯竭。

腾讯云对象存储

2019/12/30

5.4K1

Istio 支持双栈 Kubernetes 集群

kubernetes istio 工作集群设计

作者：张怀龙 - Intel, 徐贺杰 - Intel, 丁少君 - Intel, Jacob Delgado - F5, 蔡迎春 - 前 F5

灵雀云

2023/09/07

3640

浅谈 K8s Pod IP 分配机制

容器 ip 集群配置协议

王成，腾讯云研发工程师，Kubernetes member，从事数据库产品容器化、资源管控等工作，关注 Kubernetes、Go、云原生领域。

腾讯云原生

2023/08/03

1.7K0

浅谈 K8s Pod IP 分配机制

容器 ip 插件集群协议

本文通过 IP CIDR、Pod 生命周期、kubelet 核心逻辑、CNI IPAM 分配 Pod IP、双协议栈（IPv4/IPv6）、IP 固定与回收等流程，说明 Pod IP 的分配机制。欢迎各位开发者阅读~

腾讯云开发者

2023/08/03

1.7K0

浅谈 K8s Pod IP 分配机制

2023腾讯·技术创作特训营第二期

Pod 作为 K8s 中一等公民，其承载了最核心的 Container(s) 的运行。同时，Pod 也是 K8s 中资源调度的最小单位，因此熟悉其初始化过程（包括网络、存储、运行时等）将会使我们更加深入理解 K8s 的容器编排原理，以期更好的服务各类业务。

炒香菇的书呆子

2023/09/28

1.2K0

DNS在Kubernetes中的高阶玩法（一）

kubernetes DNS 解析 DNSPod dns ipv6 tcp/ip

自从 Kubernetes1.11 之后，CoreDNS 作为集群内默认的域名解析服务，你是否对它还仅仅还停留在对 Kubernetes 的 Service 解析呢？事实上光 DNS 在 K8S 内就有很多有意思的操作，今天我们不妨来看看 CoreDNS 的各种高阶玩法。

我是阳明

2020/11/20

2.4K0

Antrea v1.3.0版本发布：支持WireGuard传输加密和基于FQDN的网络策略

https 网络安全 github git 开源

Antrea项目是一个基于Open vSwitch（OVS）的开源Kubernetes CNI网络解决方案，旨在为Kubernetes集群提供更高效、更安全的跨平台网络和安全策略。2021年4月，Antrea正式成为CNCF沙箱级项目（Sandbox Project）。

CNCF

2021/09/17

1.2K0

Cilium系列-10-启用 IPv6 BIG TCP和启用巨帧

ipv6 tcp 路由网络性能

将 Kubernetes 的 CNI 从其他组件切换为 Cilium, 已经可以有效地提升网络的性能. 但是通过对 Cilium 不同模式的切换/功能的启用, 可以进一步提升 Cilium 的网络性能. 具体调优项包括不限于:

东风微鸣

2023/09/01

4260

Docker 双栈日志

容器镜像服务

本文来聊聊 Docker 双栈日志，看看这个方案解决了我们实际应用中的哪些痛点，以及如何落地使用。

Jintao Zhang

2020/03/26

9700

解决.gitignore无法生效的问题

git 缓存 github

使用git的过程中, 为了避免垃圾文的上传,我们可以手动配置.gitignore排除一些文件或文件夹.

zhaoolee

2018/08/02

9450

宝塔Linux面板打开SSL或监听IPv6后无法访问面板

https SSL 证书 ipv6 tcp/ip

事情是这样的，我在宝塔官方群看到有人把面板SSL和监听ipv6打开了，于是我也尝试了一下，恭喜我，面板访问不了了！解决问题后记录一下

浩瀚博客

2022/03/23

1.9K0

IPV6 && Happy Eyeballs

dns

简单来说，IPV6是IPV4的下一代ip协议标准，地址更长，地址空间更大，大部分设备都可以分配一个ipv6地址。

zero000

2019/12/27

2.8K0

Mac virtualbox k8s通过yaml创建pod_解决k8s无法通过svc访问其他节点pod的问题

tcp/ip http kubernetes nat NAT 网关

当透过其他pod访问该svc时(使用命令k exec kubia-nwjcc -- curl http://10.98.41.49)，出现了只能访问到和自己同处于一个节点的pod的问题，访问到其他节点上的pod时会出现command terminated with exit code 7的问题，如下：

用户1212940

2021/12/06

1.3K0

CentOS7启用双因子认证

ssh config google vim 二维码

安装google身份验证器 yum -y install curl-devel expat-devel gettext-devel openssl-devel zlib-devel gcc perl-ExtUtils-MakeMaker git automake libtool pam-devel epel-release git clone https://github.com/google/google-authenticator-libpam.git cd google-authenticat

陳斯托洛夫斯記

2022/10/27

6680

【直播预约】双直播间首次启用 | CIS大会夏日版5天后见

网络安全安全零信任安全视频信息安全

突破一成不变的固有印象，将持续创新赋能螺旋上升的网安产业环境，我们畅想在下一个十年，网络安全大会的业态将会发生何种改变？ 2022年7月8日上午9点，「CIS大会夏日版·Summer Live」将在CIS官网、FreeBuf视频号、安全419视频号开启同步直播。CIS夏日版首次采用虚拟实景演播模式，通过「零信任安全论坛」、「实网对抗与攻防演练专场」和「CIS首席信息安全官闭门高峰论坛」，CIS大会夏日版将携二十余位专家学者，讨论当前时代下的技术与变革，在网络安全时代机遇与挑战交叉的十字路口，探索展望未来网安

FB客服

2023/03/30

7020

如何在CentOS / RHEL 7上启用IPv6

ipv6 tcp/ip 命令行工具

默认情况下，在RHEL / CenOS 7系统上启用IPv6。因此，如果故意在系统上禁用IPv6，则可以通过以下任一方法重新启用它。

sunsky

2020/08/20

6.4K0

kubernetes(十五) kubernetes 运维

etcd node.js kubernetes 网站数据备份

1、服务器初始化 2、部署etcd集群，包括生成证书 3、部署master（kube-apiserver、scheduler、controller-manager） 4、部署node（kubelet、proxy、docker） 5、部署网络组件、dashboard、ingress controller、配置pv自动供给、CoreDNS等

alexhuiwang

2020/09/23

1.2K0

国内首例社区双栈Istio方案落地经验，实现代码已开源

开源微服务 istio 产品服务

作者｜张怀龙、张海文编辑｜邓艳琴本文整理自中国移动云能力中心高级软件工程师、Istio 社区 Member 张海文和 Intel 云原生开发工程师、Istio 的维护者和 Linkerd 的开发者张怀龙老师在 QCon 全球软件开发大会（北京站）的演讲《移动云服务网格双栈技术的实践之路》。下载完整幻灯片地址如下：https://qcon.infoq.cn/202302/beijing/presentation/4898 背景介绍众所周知，由于 IPv4 地址的消耗殆尽，且在未来 5G

深度学习与Python

2023/03/29

1.7K0

相似问题

k8s配置spark.kubernetes.driver.podTemplateFile不生效？

0420

doraemon使用k8s方式部署后，无法配置，怎么解决？

0111

套餐升级后是否立即生效？

17.5K

加入新规则后，是立刻生效，还是需要重启服务器后生效？

3426

配置安全规则后,是实时生效的吗？

0280

问k8s启用双栈后，svc无法生效于ipv6？