硅基社区
标签频道

kube-proxy

该标签下的文章、提问与讨论帖。

文 conntrack 表打满后新连接全被丢:K8s iptables 集群里一次「服务还活着但谁都连不上」的排障复盘
«结论先行:K8s 上有一类故障长得很像「服务挂了」,其实服务、Pod、Service 全活,只是节点的内核连接跟踪表(conntrack)满了——新连接被内核直接丢弃,已建连的长连接还能跑。它的特点是按节点分布、只影响新建连接、"kube