인프런 커뮤니티 질문&답변
작성한 질문수
GCP를 이용한 실습환경 구성 질문
작성
·
346
1
구글 클라우드 플랫폼을 이용해서 개별적으로 환경을 구성한뒤
시행착오 끝에 쿠버네티스 설치는 완료되었는데 네트워크에서 문제가 있습니다
calico를 설치하였고
정상적으로 동작하는것까진 확인하였는데
master 및 각 노드끼리 서로 통신이 안되는 것 같습니다.
curl 명령어로 pod 및 service 실습시 timeout이 발생하네요
방화벽은 마스터에서는
tcp:6443
tcp:2379-2380
tcp:10240-10252
tcp:8000-8080
tcp:30000-32767
노드에서는
tcp:10240-10250
tcp:30000-32767
이렇게 열어두었습니다. 방화벽 외에 클러스터내부에서 통신이 제대로 안될만한 다른 이유가 또 있을까요?
답변 4
1
1
1
0
일프로
지식공유자
안녕하세요. 설치하느라 고생많으셨습니다!
GCP나 AWS환경에선 네크워킹 부분이 제 실습과 똑같이 동작하지 않을 수 있습니다.
결국 클라우스 서비스의 방화벽이나 MTU, 보안상의 overlay네트워크 제한 등 복잡한 요인들이 있는데요.
https://docs.projectcalico.org/getting-started/kubernetes/self-managed-public-cloud/gce
칼리코도 클라우드별로 설치방법도 다르고 설치 된후에 제공되는 기능도 다릅니다
때문에 제 실습에선 masternode에서 pod나 service의 ip로 바로 호출되지만 클라우드 서비스상에선 안된다고 칼리코 기능이 문제있다고 볼순 없고요.
저도 gcp상에서는 경험이 별로 없어서 해당 문제의 원인을 딱 집어드리긴 어렵겠네요
구글링을 많이 해보셔야할것 같고. 아니면 node에서 호출하지마시고 pod에서 호출해보는것도 방법이고요(제 예제 이미지 중 kubetm/init)
저도 해당이슈의 원인을 알게되면 다시 답변드리겠습니다.