Kubernetes - NodePort経由で公開されているサービスはすべてのノードで利用できません

Question

NodePort経由で公開されているnginxサービスです。ドキュメントによると、私は今すべての私のK8ワーカーIPのために$NODE_IP:$NODE_PORTのサービスを打つことができるはずです。しかし、実際のnginxポッドをホストしているノードでのみ、カール経由でサービスにアクセスできます。どんな考え？

kube-proxyがすべてのホストで$ NODE_PORTをリッスンしていることをnetstatを使って確認しました。どういうわけか、リクエストはkube-proxyによって実際のポッドに転送されていません。

Answer 1

これは、ワーカーに関連付けられているセキュリティグループの問題であることが判明しました。私は--service-node-port-rangeにポートだけを開いていました。これはポート80にnginxを配備していて、kube-proxyがポート80のIPのIPに要求を転送しようとしたがブロックされていたため十分ではありませんでした。