AKS集群网络问题

Question

我有一个AKS集群。我需要从节点AKS连接到客户的SFTP服务器。它工作稳定，但大约一个月前停止工作。我开始得到一个连接错误，连接超时了。我尝试在本地连接并从另一个AKS集群连接。SFTP连接工作正常。我创建了一个测试SFTP服务器，并且能够在没有问题的集群中进行连接。我用的是卡利科。您能告诉我在哪里查找以了解到客户的SFTP服务器的连接被阻塞在哪里吗？谢谢。

Answer 1

Calico的默认行为是允许所有通信量。但是，除了策略存在时策略显式允许的流量外，此行为会更改为阻止所有通信量。请检查网络策略。下面提到的步骤。

1. 连接到AKS集群

1. 验证是否存在与SFTP服务器冲突的任何网络策略。kubectl get networkpolicy -A

使用以下命令kubectl delete networkpolicy -n < SFTP Policy Name>禁用

1. 策略