- Szycy
- 19 sierpnia 2026 02:14 UTC
- Autor
- Kamo
- Pochęt się
- ffe6592
Montki zawiodły z "dostępem zaprzeczanym przez serwer". Pakiet schwytał wewnątrz gościa Pokazano połączenie przybywające z 10.42.0.151 – adres podsieci – nie 192.168.4.33: kube-proxy SNATs Ruch w NodePort pod Domyślna domyślna zewnętrznaTrafficPolicy: Klaster, więc linia eksportowa 192.168.4.0/22 może Nigdy się nie dopasowywał. ZewnętrznyTrafficPolicy: Lokalny zachowuje prawdziwy adres IP klienta. Alternatywa, poszerzająca się Eksport do pod CIDR, pozwoliłby na wzięcie każdego kapsuły w klastrze. Folder — znacznie większa dotacja niż "maszyny w naszej sieci LAN". Koszt: tylko węzeł uruchamiający odpowiedzi na maszynę wirtualną, więc klienci celują w k3m1, a nie Samolot kontrolny. Skrypt montowania domyślnie tam i pobiera KAMOTEAM_SERVER, aby Przecenia, jeśli maszyna wirtualna jest kiedykolwiek przeniesiona.