记录:一次使用私有LoadBalance provider,工具metallb的故障排除

     使用metallb工具,目的是为私有环境下,不借助GRE或Azure等云商的LB,

通过metallb-system工具IP池给k8s service提供external-ip。但是,由于设置metallb网段和k8s物理网段相同,

导致物理网络中已经使用的ip(比如192.168.3.1)被重复分配给k8s service。

这样,就导致了k8s 物理网络无法访问外网internet。

 

以下是具体的检查步骤和处理办法:

 

step 1:

首先删除metal-system命令空间下的所有资源(service/deployment/configmap/ns等)

root >> kubectl delete namespace metallb-system

 

step 2:

查询可能已经分配错误external-ip的服务service,然后先删除这些服务

root >> kubectl get service --all-namespaces

root >> kubectl delete service {svc_name} -n {ns_name}

 

step 3:

重启旧的ingress-nginx-controller的pod,可以用delete pod方式实现。

root >> kubectl delete pod {ingress-nginx-controller_podname} -n ingress-nginx

 

step 4:

重新检查k8s机器和外网的互通,检查OK如下:

 

 

附录:

我记录在github的issue和自己处理的方法:

https://github.com/danderson/metallb/issues/512

 

posted @ 2019-12-25 12:51  tiandong  阅读(1293)  评论(0编辑  收藏  举报