Microk8s集群Pod内网络不稳定问题求助

嘿，看起来你碰到了Microk8s集群里Pod网络间歇性抽风的问题——宿主机curl谷歌完全正常，但Pod里每隔2、3次就会报IPv6连接失败。结合你的场景，我给你梳理几个排查方向和解决方案，你可以挨个试试：

• 先确认是不是IPv6的锅
  从报错信息看，Pod解析域名后会同时尝试IPv4和IPv6连接，IPv6连接失败时理论上会 fallback 到IPv4，但如果集群的IPv6配置有问题，就会出现这种间歇性失败的情况。你可以先在Pod里强制用IPv4测试：

  curl -4 'https://www.google.dk' -vvv
  

  如果这个命令每次都能成功，那基本可以锁定是IPv6相关的配置问题。

• 检查Microk8s的IPv6支持状态
  看看你的集群有没有启用IPv6支持：

  • 执行microk8s kubectl get nodes -o wide，查看节点信息里是否有IPv6地址；
  • 运行microk8s inspect，查看网络组件（比如Calico）的配置日志，确认是否开启了IPv6功能。
    如果集群本身没配置IPv6，那最简单的办法就是让Pod优先使用IPv4，比如在Pod的YAML配置里添加DNS规则：

  dnsConfig:
    options:
      - name: ipv4only
        value: "on"
      - name: single-request-reopen
  

  这样Pod的DNS解析只会返回IPv4地址，就不会再尝试IPv6连接了。

• 排查CNI插件的网络配置
  Microk8s默认用Calico作为CNI插件，要是Calico的IPv6配置异常，会导致Pod无法正常进行IPv6通信：

  • 进入Pod执行ip addr，看看Pod有没有分配到IPv6地址；
  • 如果没有IPv6地址，说明Calico没配置IPv6支持，要么按照Microk8s文档开启IPv6，要么就用上面的方法禁用Pod的IPv6解析。

• 检查宿主机的IPv6转发和防火墙设置
  虽然宿主机curl没问题，但可能宿主机的IPv6转发没正确开启，导致Pod的IPv6流量无法出去：

  • 宿主机执行sysctl net.ipv6.conf.all.forwarding，如果返回值是0，就执行sysctl -w net.ipv6.conf.all.forwarding=1开启转发，并且把这个配置加到/etc/sysctl.conf里永久生效；
  • 检查宿主机的防火墙（比如ufw）是否限制了IPv6的转发流量，确保Microk8s相关的IPv6流量能正常通过。

• 检查CoreDNS的配置
  你启用了dns addon，CoreDNS的配置也可能影响解析结果：

  • 执行microk8s kubectl get configmap coredns -n kube-system -o yaml查看配置，看看是否有设置优先返回IPv4地址的规则；
  • 如果没有，可以尝试在CoreDNS的配置里添加prefer ipv4的规则，让它优先返回IPv4地址。

你可以先从强制curl用IPv4测试开始，确认问题根源后再针对性调整配置，应该能解决这个间歇性失败的问题~

备注：内容来源于stack exchange，提问作者danniehansenweb