问题描述
1 pod无法解析service地址和外网地址
2 kube-proxy的NodePort端口无法创建
报错
kube-proxy: E0410 10:13:35.198005 9004 proxier.go:1667] Failed to execute iptables-restore: exit status 1 (iptables-restore: invalid option -- '5'
kube-proxy: Try `iptables-restore -h' for more information.
kube-proxy: )
kube-proxy: I0410 10:13:35.198045 9004 proxier.go:1669] Closing local ports after iptables-restore failure
kube-proxy: I0410 10:13:35.198061 9004 port.go:63] Closing local port "nodePort for kube-system/monitoring-grafana:" (:31085/tcp)
系统信息
k8s版本:1.9.3
iptables版本:iptables-1.4.21-28.el7.x86_64
系统:CentOS Linux release 7.6.1810 (Core)
内核版本号:3.10.0-957.1.3.el7.x86_64
原因
kube-proxy组件没成功调iptables添加相关规则原因
操作
更换iptables的版本号降低到iptables-1.4.21-24.1.el7_5.x86
注意:两个iptables包的小版本不一致
查看
重启kube-proxy组件查看iptables规则有kube-proxy添加进来的规则了
查看命令: iptables -t nat -nL
参考:https://bbs.huaweicloud.com/blogs/b7c80720222d11e9bd5a7ca23e93a891