AKS外部负载均衡器无法与PODS通信
AKS（Azure Kubernetes Service）是微软Azure云平台提供的一项托管Kubernetes服务。在AKS中，外部负载均衡器（External Load Balancer）用于将外部流量引导到Kubernetes集群中的Pods。然而，如果AKS外部负载均衡器无法与Pods通信，可能是由以下几个原因引起的：
- 网络安全组配置错误：在AKS中，网络安全组（Network Security Group）用于控制网络流量的进出。如果网络安全组的规则不正确配置，可能会阻止外部负载均衡器与Pods之间的通信。解决方法是检查网络安全组的规则，确保允许外部负载均衡器的流量通过。
- 服务配置错误：在Kubernetes中，服务（Service）用于将流量路由到Pods。如果服务的配置错误，可能会导致外部负载均衡器无法正确将流量引导到Pods。解决方法是检查服务的配置，确保正确指定了目标Pods的选择器，并且选择了正确的端口。
- 节点健康状况：如果节点（Node）在AKS集群中处于不健康的状态，可能会导致外部负载均衡器无法与Pods通信。解决方法是检查节点的健康状况，确保节点正常运行并且没有任何故障。
- 网络配置错误：如果AKS集群的网络配置错误，可能会导致外部负载均衡器无法与Pods通信。解决方法是检查网络配置，确保正确配置了网络插件和网络策略。
对于以上问题，可以参考腾讯云的相关产品和文档来解决。腾讯云提供了腾讯云容器服务（Tencent Kubernetes Engine，TKE），它是腾讯云基于Kubernetes提供的一项托管式容器服务。腾讯云容器服务可以帮助用户快速搭建和管理Kubernetes集群，并提供了外部负载均衡器等功能。您可以参考腾讯云容器服务的文档来了解如何解决AKS外部负载均衡器无法与Pods通信的问题：
腾讯云容器服务产品介绍：https://cloud.tencent.com/product/tke 腾讯云容器服务文档：https://cloud.tencent.com/document/product/457
相关·内容
1回答
我已经将映像推送到ACR，它正在成功地拉入AKS。当我远程进入pod时，我能够卷曲并看到kestrel响应。kubectl描述pod：
# kubectl describe podssecret 'myapp-secrets'> Op
浏览 11提问于2019-07-06得票数 0
回答已采纳
我为AKS中的服务创建了一个负载均衡器，该负载均衡器被批准可以从AKS网络子网组访问。负载均衡器具有与内部服务相对应的外部IP地址。但是我无法访问负载均衡器提供的IP地址。
浏览 8提问于2021-09-10得票数 0
1回答
现在，我在K8S集群中有了一个吊舱，它试图与虚拟机连接。但它不能这么做。
另外，在舱内的ping 10.1.0.4会给出一个超时。
浏览 6提问于2022-05-17得票数 0
我已经通过terraform配置了一个AKS集群。它以标准方式部署一个外部负载均衡器，该均衡器配置有一个指向默认池的VM比例设置的后端池。现在，我想配置第二个(内部)负载均衡器，其后端池指向相同的VM规模设置。这个是可能的吗？如果是这样，我如何获得对该比例集的引用？如何将负载均衡器附加到伸缩集？负载均衡的配置： resource "azurerm_lb" "aks-in
浏览 19提问于2021-09-02得票数 0
回答已采纳
我们在Azure的k8s集群上实现了安全性(托管Kubernetes - AKS)。集群通过ARM模板部署，配置如下： az aks update --resource-group xxxxxxxx-xxx-xx-xx-xx-x -n xx-xx-xxx-aksCluster当尝试从pod中抓取日志时，出现以下错误：
kubectl get pod
浏览 0提问于2020-04-07得票数 0
我的目标是从一个吊舱中调用aks集群上的服务(aks1)，或者在第二个aks集群(aks2)上调用一个服务。这些集群将位于不同的区域，并应通过专用网络进行通信。dev-test1-aks<
浏览 9提问于2022-01-31得票数 0
回答已采纳
我有一个驻留在AKS集群中的服务，它需要内部和外部通信来进行身份验证。当前的流量是在执行第一组身份验证之后，GUI应用程序需要与第二中间件通信。为了实现这一点，我想我应该在服务上设置一个外部IP，这样我就可以在名称空间内与吊舱进行通信，但是我无法在外部
浏览 5提问于2022-05-24得票数 1
回答已采纳
我正在寻找使AKS集群成为私有的解决方案，这样就不能通过公共ip访问AKS集群。以下是我遵循的步骤，并让我知道任何其他可行的解决方案
在PLS的另一个订阅中创建私有端点我想通过公共ip和私有ip端点访问这个nginx负载均衡器。我们如何拥有公共/私有DNS，以及如何从prem服务器和开发人员桌面访问私有
浏览 3提问于2021-05-21得票数 0
我尝试在GKE上创建负载平衡器类型的服务。我获取负载均衡器的IP并将其映射到hr.mydomain.com的记录中。
浏览 5提问于2021-12-09得票数 1
在我的AKS集群已经就位的情况下，有两个AKS集群在那里&它们仅在其安全区域内部可用。我不想通过互联网从另一个集群访问集群中的内部资源。
我在探索私有链接服务&端点，有什么建议吗？
浏览 7提问于2022-02-07得票数 1
回答已采纳
我能够创建具有高级网络的aks集群。能够集成应用程序负载均衡器也与此aks集群，但我无法找到任何方法来集成azure api网关与AKS。
浏览 11提问于2019-01-04得票数 0
回答已采纳
我正在使用Terraform创建AKS集群。有办法做到这一点吗？(除了创建虚拟服务和在此之后配置内部负载均衡器之外)
谢谢
浏览 2提问于2022-02-10得票数 0
回答已采纳
1回答
我知道我们可以使用负载均衡器设置具有内部或外部ip地址的应用程序。如果我使用外部Ip地址，我可以提前在Azure中将其保留为公共地址。现在我的问题是，如果我不希望该ip地址在群集外部可见，该怎么办？10.240.1.90 ports: selector:现在我已经了解到，指定的IP地址必须与AKS如果我的aks代理池的IP地址设置为
浏览 13提问于2019-07-12得票数 1
回答已采纳
1回答
我跟踪了这些链接
要在AKS上构建一个Redis切分集群，但它们是通过使用Pod IP连接的，但我需要使用" Python“将数据输入到该集群，因为它们是使用Pod IP内部连接的，所以我无法使用Python连接。或者，而不是一个状态集的6个副本，我已经创建了6个带有6个服务的不同状态集，所有这些服务都在外部公开为“负载均衡器”，但是这个命令用于创建一个集群。kubectl exec -it redis-cluster-0 -- redis-cli --cluster cr
浏览 8提问于2019-12-01得票数 0
1回答
我们目前正在从AWS ECS迁移到Azure Kubernetes服务。我们的第一步是首先迁移应用程序代码，并暂时将数据库留在AWS RDS中。我们的RDS实例受到安全组的保护，该安全组只允许从一组IP地址进行连接。 连接到RDS实例时，数据库看到的IP地址是什么？如何配置RDS以允许来自kubernetes pod的连接？
浏览 13提问于2019-05-22得票数 2
回答已采纳
在Azure中，我创建了一个基于(VM)模板的Elasticsearch和Kibana集群。在我的单元测试中，我使用Elasticsearch包访问我的天蓝色搜索。安平效果很好 var settings = new ConnectionSettings(node); var response = client.Ping(new PingRequest());
浏览 3提问于2016-10-12得票数 0
3回答
我在GKE上有两个kubernetes集群:一个是处理与外部世界交互的公共集群，另一个是仅供内部使用的私有集群。
公有集群需要访问私有集群上的一些服务，我已经通过将这些服务暴露给了公有集群的pods。目前，我正在为负载均衡器指定要使用的内部IP地址，并将这些IP传递给公共pods，但我更希望负载均衡器可以选择任何可用的内部IP地址，并且我可以将它们的DNS名称传递给公共pods。对于服务于VM的常规内部负载均
浏览 3提问于2019-04-25得票数 6
1回答
我在私有子网中运行EKS，因此无法创建面向负载均衡器的internet，但能够创建内部LoadBalancer。是否有任何方法可以在公共子网中创建负载平衡器(可能是手动的)，并指向私有子网中运行在EKS中的pods。我正在考虑创建一个负载平衡链，其中外部负载均衡器将指向内部负载均衡器，但这也是不可能的，因为内部负载均衡器的IP地址是保留的IP。
我能试着用别的方法
浏览 1提问于2019-01-03得票数 16
我希望从Kubernetes内部的负载均衡器引导流量到部署。然而，与其试图在部署的所有豆荚之间实现统一的负载，我更希望每个连接到和维护一个特定的吊舱连接。客户端使用套接字接口与python调度程序进行通信，并被分配一个端口。客户端使用指定的nodeport.Client (或调度器)与吊舱进行通信。我受到端口数量的限制，由于其节点端口限制，无法使用AKS引导通信。此外，尽管调度程序的优点是客户端可以请求不同资源的荚，
浏览 3提问于2019-09-25得票数 1
回答已采纳
我还有一个前端应用程序的负载均衡器服务。(全部工作:我可以转发以查看后端部署是否正常。)我们之所以对此感兴趣，只是简单地增加了一层安全。如果有帮助的话，我们将在Azure部署AKS。我知道他们有时会有一些奇怪的部署。
浏览 0提问于2018-02-13得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
