Azure AKS : Outbound connectivity fail avec Azure CNI

Question

yo, j'ai un souci sur mon nouveau cluster AKS. mes pods n'arrivent plus à sortir sur le net (curl google.com fail). j'utilise Azure CNI avec un VNet custom$ kubectl exec -it my-pod -- curl -i https://google.com
curl: (6) could not resolve host: google.comce qui est dingue c'est que ça marchait hier. j'ai rien touché aux Network Policies...

gaillard-elise · Answer

t'as checké tes NSG sur le subnet des nodes ? defois une règle de sécu bloque le port 443 ou 53 en sortie

noel-frederic · Answer

si t'es sur un VNet custom, check si t'as pas atteint la limite d'IPs de ton subnet. Azure CNI réserve une IP du VNet par pod. si ton subnet est full, les nouveaux pods ont des soucis de stack réseau. regarde aussi côté User Defined Routes (UDR), si t'as un Firewall Azure au milieu il bloque peut-être le trafic

gvaillant · Answer

bien vu c'était l'udr qui routait tout vers une nva (network virtual appliance) qui était tombée. corrigé mtn thx !

Azure AKS : Outbound connectivity fail avec Azure CNI

3 commentaires

Laisser une réponse

Gestion des différents événements en SDL 2

Introduction au cours complet sur Ansible

Créer un ticket Work item sur GitLab pour organiser votre travail

Restaurer une sauvegarde sur GitLab via la procédure de secours

L'Ère des Microservices Autonomes : Vers des Systèmes Self-Healing

Rejoindre la communauté