准备状态探测失败，连接被拒绝

Question

我有一个配置了外部网络虚拟交换机的HyperV。K8S被配置为使用法兰绒覆盖（vxlan），如下所示：https://docs.microsoft.com/en-us/virtualization/windowscontainers/kubernetes/network-topologies。

你知道如何解决这个问题吗？

更新：提供YAML：

apiVersion: v1
kind: Service
metadata:
  name: dummywebapplication
  labels:
    app: dummywebapplication
spec:
  ports:
    # the port that this service should serve on
  - port: 80
    targetPort: 80
  selector:
    app: dummywebapplication
  type: NodePort
---
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  labels:
    app: dummywebapplication
  name: dummywebapplication
spec:
  replicas: 2
  template:
    metadata:
      labels:
        app: dummywebapplication
      name: dummywebapplication
    spec:
      containers:
      - name: dummywebapplication
        image: <my image>
        readinessProbe:
          httpGet:
            path: /test.txt
            port: 80
          initialDelaySeconds: 15
          periodSeconds: 30
          timeoutSeconds: 60
      nodeSelector:
        beta.kubernetes.io/os: windows

我不知道这是否相关，因为我不能像上面所说的那样从不同的节点连接到容器。我还尝试了LoadBalancer类型的服务，但没有提供不同的结果。

Answer 1

网络配置假设是正确的。似乎对于'overlay'，默认情况下，节点上的kubelet无法到达容器的IP。因此它不断返回超时和连接拒绝消息。

可能的变通办法：

1. 在节点上C:\k\cni\config的ExceptionList“OutboundNat”中插入一个“Exception”。如果您使用start.ps1启动节点，这有点棘手，因为它每次都会覆盖这个文件。我不得不调整C:\k\helper.psm1中的“update-cniconfig”函数，以便在该文件中重新插入类似于“l2bridge”的异常。
2. 使用'L2Bridge'配置。似乎'overlay'是在一个更安全的隔离中运行的，但l2bridge不是。