APIServer ,etcd,kube-controller-manager,kube-scheduler,kube-proxy 等 K8s 组件的 Pod IP 地址(也就是它们监听的地址)默认都是他们所在 Node 的 IP 地址。
这些一般在搭建K8s集群的时候指定( 也可以在它们的 yaml 文件中的某个参数中修改) ,APIServer ,etcd,kube-controller-manager,kube-scheduler 等是以 static pod 的形式部署在 master 节点的,所以它们对应的 yaml 文件默认位于 master 节点的 /etc/kubernetes/manifests/ 目录下。
而 kube-proxy 的配置需要在 kube-system 命名空间下的名为 kube-proxy 的configmap中修改。(kubectl edit configmap kube-proxy -n kube-system)
以 APIServer 举例:
APIServer 监听的 IP 是由参数 --advertise-address 指定,这个参数是用来指定APIServer 和其他组件之间通讯的地址或者它的监听地址(也是 APIServer pod 的 IP 地址)。如果不指定,它默认的判定方法会选取机器默认的网卡ip地址。
云端的master节点一般同时具有公网IP 和内网IP,默认是内网IP, 因此 apiserver pod 的 IP 默认是云端 master 节点的内网 IP,因此边缘节点想要访问云端master节点中的apiserver,必须通过 APIServer 的公网地址(即云端节点公网IP的6443端口)来访问,不能通过 kubernetes这个service(default命名空间下名为kubernetes的service,这个服务的端口是443,其背后的endpoint为apiserver的pod ip:6443)来访问,因为这个service后端的endpoint是云端master节点的内网IP:6443,而边缘节点与云端节点不在一个局域网中(目的地址为私有地址的数据包会被路由器直接丢弃,不会进行转发)。
参考文章:
kubernetes中apiserver的地址指定问题 :: 触宝运维团队文档 (haojianxun.github.io)