AKS 群集网络问题

Question

我有一个 AKS 集群。我需要从节点 AKS 连接到客户的 SFTP 服务器。它工作稳定，但大约一个月前停止工作。我开始收到连接错误并且连接超时。我尝试在本地连接并从另一个 AKS 群集连接。 SFTP 连接工作正常。我创建了一个测试 SFTP 服务器，并且能够从有问题的集群中毫无问题地连接。我正在使用印花布。您能告诉我在哪里查看以了解与客户的 SFTP 服务器的连接被阻止的位置吗？谢谢。

Answer 1

Calico 的默认行为是允许所有流量。但是，此行为会更改为阻止所有流量，但存在策略时策略明确允许的流量除外。请检查网络政策。下面提到的步骤。

1. 连接到 AKS 群集

2. 验证是否存在与 SFTP 服务器冲突的任何网络策略。kubectl get networkpolicy -A

3. 使用以下命令禁用策略kubectl delete networkpolicy -n < SFTP Policy Name>