Kubernetesサービスipはクラスタ内で常にアクセス可能なわけではありません（フランネル）

Question

フランネルオーバーレイネットワークを使用してkubernetesクラスタを構築しました。問題は、サービスipの1つが常にアクセス可能であるとは限らないことです。

クラスタ内で、サービスIPとポートのtelnetを使ってテストしましたが、接続タイムアウトで終了しました。 netstatでチェックしたところ、接続は常に "SYN_SENT"状態であり、ピアは接続を受け付けていないようでした。 ポッドIPにtelnetして、サービスを直接バックアップしていたポートが正常に接続できました。 サービスの1つにのみ発生し、他のサービスは正常です。

バックエンドポッドを2のように大きな値にスケーリングした場合、service ipへのリクエストの一部が成功する可能性があります。サービスがバックアップされたポッドの1つに接続できなかったようです。

どのコンポーネントがこのような問題の原因になっている可能性がありますか？私のサービス構成、kube-proxyまたはflannel？

Answer 1

ここでの議論をチェック：https://github.com/kubernetes/kubernetes/issues/38802

をそれは、ノード上sysctl net.bridge.bridge-nf-call-iptables=1に必須です。