k8s的pod收到所有worker node的cni0网卡发来的tcp(rst)连接
我们目前有一个部署在阿里云的k8s的集群，版本是1.12。最近发现了一个奇怪的事情：
- 绝大多数的pod都收到了来自所有worker node节点上的cni0的网卡发来的高频的无效的tcp连接，这个连接的服务端端口是pod对外提供服务的http端口。这些tcp连接均只是完成tcp的握手，然后立即就由客户端发送一个rst包给终止掉了。wireshark抓包截图如下：
- worker node上累计的rst数高达1700w+。
有遇见同样问题的吗？或者这是k8s的什么机制？
回答
找到原因了，一些service配置了阿里云的slb，这些请求是slb的健康检查。
以上是 k8s的pod收到所有worker node的cni0网卡发来的tcp(rst)连接 的全部内容， 来源链接： utcz.com/a/35002.html
