记录:一次使用私有LoadBalance provider,工具metallb的故障排除
使用metallb工具,目的是为私有环境下,不借助GRE或Azure等云商的LB,
通过metallb-system工具IP池给k8s service提供external-ip。但是,由于设置metallb网段和k8s物理网段相同,
导致物理网络中已经使用的ip(比如192.168.3.1)被重复分配给k8s service。
这样,就导致了k8s 物理网络无法访问外网internet。
以下是具体的检查步骤和处理办法:
step 1:
首先删除metal-system命令空间下的所有资源(service/deployment/configmap/ns等)
root >> kubectl delete namespace metallb-system
step 2:
查询可能已经分配错误external-ip的服务service,然后先删除这些服务
root >> kubectl get service --all-namespaces
root >> kubectl delete service {svc_name} -n {ns_name}
step 3:
重启旧的ingress-nginx-controller的pod,可以用delete pod方式实现。
root >> kubectl delete pod {ingress-nginx-controller_podname} -n ingress-nginx
step 4:
重新检查k8s机器和外网的互通,检查OK如下:
附录:
我记录在github的issue和自己处理的方法:
https://github.com/danderson/metallb/issues/512