K8s MasterNode不能在WorkerNode中卷曲或ping pod，但WorkerNode可以

Question

我正在设置k8s HA。我有2个K8s MasterNode和3个使用Flannel作为CNI的K8s工作节点。我尝试安装glusterfs和heketi，发现我不能卷曲到我的WorkerNode中的任何pod (使用masternode01来控制集群)。错误提示连接超时。我可以检查问题的任何地方？

我试着执行我的测试吊舱，并从那个吊舱卷曲。它可以卷曲的结果。然后，我通过使用每个工作节点来尝试curl。它可以卷曲。只有MasterNode(MasterNode01和MasterNode02)不能卷曲、ping或远程登录到工作节点中的任何pod。

Answer 1

所以我发现是关于iptables的。

sudo iptables --flush
sudo iptables -tnat --flush
sudo systemctl restart docker

我在我的主节点上运行这个命令，现在它工作得很好。