kubernetes-無法使用NodePort公開Prometheus

我在 GCP 上安裝了 Prometheus，我可以進行埠轉發并訪問 Prometheus UI

Prometheus Pods，GCP 上的事件：

Karans-MacBook-Pro:prometheus-yamls karanalang$ kc get pods -n monitoring -o wide
NAME                                   READY   STATUS       RESTARTS   AGE     IP           NODE                                                NOMINATED NODE   READINESS GATES
grafana-5ccfb68647-8fjrz               0/1     Terminated   0          28h     <none>       gke-strimzi-prometheus-default-pool-38ca804d-nfvm   <none>           <none>
grafana-5ccfb68647-h7vbr               1/1     Running      0          5h24m   10.76.0.9    gke-strimzi-prometheus-default-pool-38ca804d-zzl9   <none>           <none>
prometheus-operator-85d84bb848-hw6d5   1/1     Running      0          5h24m   10.76.0.4    gke-strimzi-prometheus-default-pool-38ca804d-zzl9   <none>           <none>
prometheus-operator-85d84bb848-znjs6   0/1     Terminated   0          28h     <none>       gke-strimzi-prometheus-default-pool-38ca804d-nfvm   <none>           <none>
prometheus-prometheus-0                2/2     Running      0          5h24m   10.76.0.10   gke-strimzi-prometheus-default-pool-38ca804d-zzl9   <none>           <none>
prometheus-prometheus-1                2/2     Running      0          5h24m   10.76.0.7    gke-strimzi-prometheus-default-pool-38ca804d-zzl9   <none>           <none>
prometheus-prometheus-2                2/2     Running      0          5h24m   10.76.0.11   gke-strimzi-prometheus-default-pool-38ca804d-zzl9   <none>           <none>


Karans-MacBook-Pro:prometheus-yamls karanalang$ kc get endpoints -n monitoring
NAME                  ENDPOINTS                                        AGE
grafana               10.76.0.9:3000                                   28h
grafana-lb            10.76.0.9:3000                                   54m
prometheus-lb         10.76.0.10:9090,10.76.0.11:9090,10.76.0.7:9090   155m
prometheus-nodeport   10.76.0.10:9090,10.76.0.11:9090,10.76.0.7:9090   149m
prometheus-operated   10.76.0.10:9090,10.76.0.11:9090,10.76.0.7:9090   28h
prometheus-operator   10.76.0.4:8080                                   29h

我創建了一個 NodePort（埠 30900），還創建了一個允許進入埠 30900 的防火墻

Karans-MacBook-Pro:prometheus-yamls karanalang$ kc get svc -n monitoring | grep prometheus-nodeport
prometheus-nodeport   NodePort       10.80.7.195   <none>           9090:30900/TCP   146m

但是，當我嘗試使用 http://<node_ip>:30900 訪問時，無法訪問該 url。此外，遠程登錄到主機/埠也不起作用

Karans-MacBook-Pro:prometheus-yamls karanalang$ telnet 10.76.0.11 30900
Trying 10.76.0.11...


Karans-MacBook-Pro:prometheus-yamls karanalang$ ping 10.76.0.7
PING 10.76.0.7 (10.76.0.7): 56 data bytes
Request timeout for icmp_seq 0

這是用于創建 NodePort 的 yaml（在監控命名空間中）

apiVersion: v1
kind: Service
metadata:
  name: prometheus-nodeport
spec:
  type: NodePort
  ports:
  - name: web
    nodePort: 30900
    port: 9090
    protocol: TCP
    targetPort: 9090
  selector:
    prometheus: prometheus

關于問題是什么的任何想法？我該如何除錯/解決這個問題？

uj5u.com熱心網友回復：

Karans-MacBook-Pro:prometheus-yamls karanalang$ telnet 10.76.0.11 30900 Trying 10.76.0.11 ...

Karans-MacBook-Pro:prometheus-yamls karanalang$ ping 10.76.0.7 PING 10.76.0.7 (10.76.0.7): 56 個資料位元組

當從 EndPoints 判斷時，您上面使用的 IP 似乎在 Pod CIDR 范圍內導致問題。這些不是作業節點IP，這意味著您需要首先檢查您是否可以通過您現在居住的網路（家庭？vpn？互聯網？）訪問任何作業節點，并且作業節點已經具有正確的埠（ 30900）打開。

標籤：

上一篇：獲取KubernetesPod外部可訪問的IP地址

下一篇：集群不允許從容器注冊表中提取影像