上次,在同一个k8s集群里安装完ceph进行功能测试. 当测试完成之后,我停止了ceph的程序,再重新启动k8s集群. 结果,有一个应用就出问题了. 后来查出是因为防火墙里 Chain FORWARD (policy DROP) 规则的问题. 之后,就没有注意了. 昨天,启动K8S时,突然发现以service name访问应用不通了.但用cluster IP却是可以的. 这当然是kube-dns的问题了. 但kube-dns组件,本身的运行是OK的. 于是,自然想到了上次这个问题.用如下语句之后…