- 创建了一个集群cluster,所属区可用区A,一并添加一个节点node-a,也在可用区A。
- 集群添加已有节点,该节点在同区域可用区B上,运行完脚本添加成功后成功添加节点node-b。
- 创建应用,起两个实例,分别运行在两个节点上。
问题:node-b节点上的服务可以访问node-a上的服务,node-a上的服务不能访问node-b上的服务。
经排查,发现两个node属于不能安全组中,node-a节点所在安全组为集群默认创建的,入规则包括了集群网段,所以node-b能访问node-a, 然而node-b所在的安全组为之前创建esc时创建的,入规则并没有集群容器的网段,所以node-a不能访问node-b。
解决办法: node-b所在安全组添加入规则,协议类型为全部,端口-1/-1,网段为集群容器网段。