Kubernetes1.18.5版本，Calico跨节点ping不通

Question

服务器详情

服务器角色	hostname	公网ip	内网ip	运营商
master	dop-node1	121.42.13.243	172.31.164.123	阿里云
work	dop-node2	121.42.13.103	172.31.207.94	阿里云
work	dop-node3	115.28.186.77	172.31.36.158	阿里云

bird路由和tunl0和网卡信息

• dop-node1
  
• dop-node2
  
• dop-node3
  

kube-system命名空间下的pod运行状态

问题描述

• 基于k8s1.18.5版本使用calico网络插件搭建的集群，跨节点无法通信，路由信息都是存在的，但是就是无法跨节点ping通pod ip
  
• 请问老师如何排查问题？

Answer 1

刘果国 2021-01-14 10:39:12

从你截图的内容看calico的网络设置没啥问题。怀疑的是云主机安全在的配置，限制了隧道协议。查一下阿里云的安全组

• 提问者 LAZYR #1

  是需要将安全组进出方向的端口全打开吗，我只打开了进方向的全部端口

• 刘果国 回复 提问者 LAZYR #2

  全部放开

• 提问者 LAZYR #3

  非常感谢！