![kubespray|ipvs|nginx|ingress:kube_proxy_mode:ipvs|nginx ingress crashlooping 地址已被使用](https://linux22.com/image/1601201/kubespray%7Cipvs%7Cnginx%7Cingress%EF%BC%9Akube_proxy_mode%EF%BC%9Aipvs%7Cnginx%20ingress%20crashlooping%20%E5%9C%B0%E5%9D%80%E5%B7%B2%E8%A2%AB%E4%BD%BF%E7%94%A8.png)
在 kubespray 部署的集群中,使用 inventory/group_vars/k8s-cluster/k8s-cluster.yml 中的文件配置选项测试 ipvs 配置,设置了代理模式
kube_proxy_mode: ipvs
在 ipvs 集群上,kube-proxy 在端口 80 和 443 上运行
netstat -tunlp|grep proxy
tcp 0 0 10.144.104.83:80 0.0.0.0:* LISTEN 19455/kube-proxy
tcp 0 0 10.144.104.83:443 0.0.0.0:* LISTEN 19455/kube-proxy
tcp 0 0 127.0.0.1:10249 0.0.0.0:* LISTEN 19455/kube-proxy
nginx ingress 正在崩溃循环
bind() to 0.0.0.0:443 failed (98: Address already in use)
在集群上,除了代理模式 == iptables 之外,部署方式相同
netstat -tunlp|grep 443
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 5367/nginx: master
tcp6 0 0 :::443 :::* LISTEN 5367/nginx: master
netstat -tunlp|grep proxy
tcp 0 0 127.0.0.1:10249 0.0.0.0:* LISTEN 28827/kube-proxy
是否有我错过的选项来改变 kube-proxy 获取端口 80 和 443,或者是否有需要的选项来支持运行带有 ipvs 的入口,我忽略了。
答案1
注意:nginx-ingress 安装是通过 helm chart 进行的
解决:
ipvs 模式用外部 ip 开启了 kube-proxy 监听器
删除 externalIPs 数组,即 controller.service.externalIPs[0] 将关闭该模式