Kubernetes - сервис, открытый через NodePort, недоступен для всех узлов

Question

У меня есть служба nginx, открытая через NodePort. Согласно документации, я должен теперь воспользоваться услугой по $NODE_IP:$NODE_PORT для всех моих рабочих IP-адресов K8. Тем не менее, я могу получить доступ к сервису через curl только на узле, на котором размещен настоящий модуль nginx. Любая идея почему?

Я проверил с помощью netstat, что kube-proxy прослушивает $ NODE_PORT на всех хостах. Так или иначе, запрос не пересылается фактическому контейнеру с помощью kube-proxy.

Answer 1

Это оказалось проблемой для группы безопасности, связанной с работниками. Я открыл только порты в --service-node-port-range. Этого было недостаточно, потому что я развертывал nginx на порту 80, а kube-proxy пытался перенаправить запрос на IP-адрес порта на порт 80, но был заблокирован.