kubernetes服务无法向自己发送请求

Question

我有一项服务，在某些情况下，它会向自己发送请求。我可以从群集外部访问服务，但自我请求失败（超时）。

环境：

• Minix v.34.1
• Linux版本4.15.0（jenkins @ jenkins）（gcc版本7.3.0（Buildroot 2018.05））＃1 SMP Fri 2月15日19:27:06 UTC 2019

我一直在使用https://kubernetes.io/docs/tasks/debug-application-cluster/debug-service/#a-pod-cannot-reach-itself-via-service-ip作为故障排除指南，但我说的是“寻求帮助”。

故障排除结果

journalctl -u kubelet | grep -i hairpin  
Feb 26 19:57:10 minikube kubelet[3066]: W0226 19:57:10.124151    3066 docker_service.go:540] Hairpin mode set to "promiscuous-bridge" but kubenet is not enabled, falling back to "hairpin-veth"  
Feb 26 19:57:10 minikube kubelet[3066]: I0226 19:57:10.124295    3066 docker_service.go:236] Hairpin mode set to "hairpin-veth" 

故障排除指南表明“发夹 - veth”没问题。

for intf in /sys/devices/virtual/net/docker0/brif/veth*; do cat $intf/hairpin_mode; done
0
...
0

请注意，该指南使用/sys/devices/virtual/net/cbr0/brif/*，但在这个版本的minikube中，路径是/sys/devices/virtual/net/docker0/brif/veth*。我想了解为什么路径不同，但似乎没有启用hairpin_mode。

指南的下一步是：Seek help if none of above works out.

1. 我是否相信我需要启用hairpin_mode？
2. 如果是这样，我该怎么办？

Answer 1

这似乎是已知问题，更多信息here：

作为解决方法，您可以尝试：

minikube ssh -- sudo ip link set docker0 promisc on

请与结果分享。