Ingress실습편 문의드립니다.

Question

안녕하세요, Ingress실습편 강좌를 듣고 사무실에서 사용하는 VM에 셋팅을 하면서 궁굼한점이 생겨서 질문드립니다. 집에서 강의를 듣고 따라했을때 master node에서 node1,2에 만들어진 서비스의 클러스터IP로 curl을 이용해서 nodejs파일의 결과값을 받아온 것과 master node IP(192.168.0.30:30431)로 접근했을때도 정상적으로 값을 받아왔었는데요~ 아래 사무실 실습환경에서 진행을 했을대 master node에서 node1에 생성된 서비스의 클러스터 IP로 curl로  명령어를 던졌을때 데이터가 안받아와져서 telnet으로 확인해보니 내부 엔드포인트 포트인 8080이 다 막혀있었습니다. 그리고 master node ip로 접속을 한 후 (10.20.110.30:30431/order) 데이터를 받을려고하면 응답이 없고 서비스가 생성된 node1의 ip주소(10.20.110.31:30341/order)로 접속했을때 데이터를 받아오고 있습니다. 혹시 이런 상황이 비정상적이라면 어느부분에서 잘못됐는지 궁굼합니다~! 사무실 실습환경 - 총2개의 VM(Centos7.3) - IP는 자동으로 할당되어 사용, master(10.20.110.30), node1(10.20.110.31) 집 실습환경 - Oracle VM - 총 3개의 VM, master,node1,node2

anjaeoek · Answer

안녕하세요,  Pod의 CIDR 대역은 만들어진 POD들의 IP를 확인했을때 10.96.0.0./12대역으로 만들어진 것을 확인했습니다. 설정관련된 부분을 다시 확인해보겠습니다. 감사합니다!

일프로 · Answer

그리고 또 확인해 볼 필요가 있는 부분은  Pod와 Service Network의 CIDR 대역입니다.  해당 Network 대역이 master/worker node들의 Network 대역과 겹치면 안됩니다.

일프로 · Answer

안녕하세요. 일단 nodePort로 서비스를 만들었다면 마스터 노드를 포함해서 모든 노드의 ip를 통해서 할당된 port로 접근이 가능해야 합니다. 네트워크 관련된 문제는 증상만으로 문제의 원인을 찾기가 쉽지 않아서 일단 의심되는 부분을 먼저 말씀드릴께요. 기본적으로 nodeport를 만들었을시 쿠버네티스가 모든 node에 iptable을 업데이트 해야되는데 master node에는 안되고 있는 상황인것 같아요. 안되는 이유에 대해서는 쿠버네티스 설치시 네트워크관련 설정들을 모두 disable 해주는 내용들중 어느하나가 빠진게 아닌가 싶습니다. 그래서 한번 가이드에 있는 network관련 초기셋팅부분들에서 빠진게 없는지 검토해보시고요. 그게 안되면 또 다른 문제가 있을지 저도 생각해볼께요. 감사합니다