场景:在腾讯云 TKE 托管集群(Kubernetes 1.28,VPC-CNI 网络模式)中,业务 Pod 通过内网 CLB 地址访问同集群内另一个 Service 暴露的 HTTP 接口,偶发出现 connect timeout,约每几百次请求出现 1 次,重试后通常恢复。 环境: 1. 集群类型:TKE 托管集群,节点为标准型 S5 云服务器,操作系统 TencentOS 3.1 2. Service 类型为 LoadBalancer,使用内网 CLB,后端为 2 个 Pod 3. 客户端 Pod 与服务端 Pod 有时调度在同一节点 已尝试: 1. 检查 CLB 健康检查,状态均为正常 2. 检查安全组,已放通对应端口 3. 在客户端 Pod 内用 curl 反复请求,能复现,报错为 Connection timed out 想请教: 1. 同节点 Pod 访问集群内 CLB 地址,是否存在回环或转发层面的已知限制? 2. 应该如何定位是 CLB、节点网络还是 Pod 网络导致的超时? 3. 是否更推荐在集群内改用 Service ClusterIP 或 DNS 访问?
相似问题