Kubernetes 网络疑难杂症排查分享

本文作者来自腾讯云容器服务（TKE）团队，经常帮助用户解决各种 Kubernetes 的疑难杂症，积累了比较丰富的经验，本文分享几个比较复杂的网络方面的问题排查和解决思路，深入分析并展开相关知识，信息量巨大，相关经验不足的同学可能需要细细品味才能消化，当完全看懂后我相信你的功底会更加扎实，解决问题的能力会大大提升。本文发现的问题是在使用 TKE 时遇到的，不同厂商的网络环境可能不一样，文中会对不同的问题的网络环境进行说明。跨 VPC 访问 NodePort 经常超时现象：从 VPC a 访问 VPC b 的 TKE 集群的某个节点的 NodePort，有时候正常，有时候会卡住直到超时。原因怎么查？当然是先抓包看看啦，抓 Server 端 NodePort 的包，发现异常时 Server 能收到 SYN，但没响 ………………………………