如何配置Kubernetes，使失败的吊舱不回复ICMP回波请求？
如何配置Kubernetes，使失败的吊舱不回复ICMP回波请求？
提问于 2021-02-27 03:39:42
我注意到，即使是失败的豆荚也会回放到ICMP pings (处于未就绪状态的荚)。是否有一种方式来配置CNI (或Kubernetes )，使失败的豆荚不生成ICMP回复？
#kubectl get pods -o wide
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
multitool-1 1/1 Running 0 20m 172.17.0.3 minikube <none> <none>
multitool-2 0/1 ImagePullBackOff 0 20m 172.17.0.4 minikube <none> <none>
multitool-3 1/1 Running 0 3m9s 172.17.0.5 minikube <none> <none>
#kubectl exec multitool-3 -it bash
bash-5.0# ping 172.17.0.4
PING 172.17.0.4 (172.17.0.4) 56(84) bytes of data.
64 bytes from 172.17.0.4: icmp_seq=1 ttl=64 time=0.048 ms
64 bytes from 172.17.0.4: icmp_seq=2 ttl=64 time=0.107 ms
^C
--- 172.17.0.4 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1041ms
rtt min/avg/max/mdev = 0.048/0.077/0.107/0.029 ms
bash-5.0# 回答 1
Stack Overflow用户
发布于 2021-02-27 08:59:52
不，ICMP不是这样工作的。内核处理这些，它只检查网络接口是否是可操作的，不管容器进程可能有多坏。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/66395370
复制相关文章
相似问题
腾讯云开发者
