Openshift起点ポッドはサービス名で他のポッドにアクセスできません

Question

私は2つの異なるアプリケーションを試しました。どちらも、リレーショナルデータベースに接続する必要があるWebアプリケーションフロントエンドで構成されています。

いずれの場合も、フロントエンドアプリケーションはデータベースに接続できません。どちらの場合も、データベースはOpenShiftのコンテナ（ポッド）として実行されています。また、WebアプリケーションはURLとしてサービス名を使用します。両方のアプリケーションは他のOpenShift環境でも動作しています。

バージョン

• OpenShiftマスター：V1.5.1 + 7b451fc
• Kubernetesマスター：v1.5.2 + 43a9be4
• このノード上のマスターと、Ansible Openshift
• シングルノードを使用してインストール
• ホストOS：CentOS 7最小

私はいませんOpenShiftでこの問題をデバッグする場所を確認してください。私がウェブポッドからdbポッドに到達できる唯一の方法は、クラスタIPアドレスを使用することでした。 OpenShift skydnsで

Answer 1

がマスターの一部であり、あなたは内部DNSを再起動するためにマスターを再起動することができますが、私はあなたがこのしようと提案する：DNSは、それはそれはDNSです失敗した場合 2.を掘る使用してサービス名を解決できるかどうか 1.チェックを問題、またはiptablesの問題がある場合は、kubeプロキシ（ノードサービスの一部）を再起動してプロキシルールを同期させてみてください。

Answer 2

SkyDNSのようなphpMyAdminを使用してデータベースに接続する際の問題に直面していましたが、SkyDNS名の代わりにClusterIPを入力しようとしましたが、代わりにサービスClusterIPを使用しましたか？

Answer 3

ルートは到達できない場合、それが動作するように内部DNS解決のためのためにDNSの問題

Answer 4

だ、あなたはdnsmasq.serviceが実行されていることを確認する必要があり、/etc/resolv.confは、（代わりに、他のDNSサーバのOCPノード自体のIPアドレスが含まれていますこれらは/etc/dnsmasq.d/origin-upstream-dns.confにあるはずです）。

例：

# ip a s eth0 
    ... 
     inet 10.0.0.1/24 


# cat /etc/resolv.conf 
    ... 
    nameserver 10.0.0.1 
    # nameserver updated by /etc/NetworkManager/dispatcher.d/99-origin-dns.sh 

^^ ^^このIPはkubernetesサービスIP（oc get svc -n default）でなければなりません

# systemctl status dnsmasq.service 
    ● dnsmasq.service - DNS caching server. 
     Loaded: loaded (/usr/lib/systemd/system/dnsmasq.service; enabled; vendor preset: disabled) 
     Active: active (running) 


# cat /etc/dnsmasq.d/origin-dns.conf 
    no-resolv 
    domain-needed 
    server=/cluster.local/172.18.0.1 

/etc/resolv.confにディスパッチャスクリプトを注意し

# cat /etc/dnsmasq.d/origin-upstream-dns.conf 
    server=<dns ip 1> 
    server=<dns ip 2> 

OpenShiftがある種のOpenStackインスタンス、AWSなどで実行されている場合、t hat cloud-initはNetworkManagerディスパッチャスクリプトを起動しないため、resolv.confはdnsmasqを指すように変更されていません。ネットワーク全体を再起動してください。例：

# systemctl restart network.service 

これが役立ちます。