Как в кластере Kubernetes удалить правило iptables?

Question

[Сергей]

Доброго дня, коллеги!
При установке кластера kubernetes с CNI Calico, я указал лишние параметры и одна нода в кластер не попала. При попытке пинга или доступа к сетевым службам с этой машины, фаер кластера пакеты не пропускает. Диагностика показала, что на всех нодах кластера появилось правило, которое мешает подключению. Я пытался через iptables на одной ноде кластера удалить эти правила, они исчезают, но через минуту опять появляются. Мне подсказали коллеги, что скорее всего, правила накатил Calico и правила убираются как то через calicoctl. Подскажите, плиз man что?

Comments

[Alexey Dmitriev]

Рельно не получается? Я ни разу не использовал calico, но в гугле по запросу calico iptables нашел кучу нужной инфы.

[Сергей]

Alexey Dmitriev, Отвечу вопросом на вопрос: как часто люди, у которых получилось, задают вопрос "как сделать?" Я перечитал кучу статей по общим вопросам архитектуры calico, но как решить мою задачу пока не нашел

[Alexey Dmitriev]

Сергей, могли бы вы уточнить, какие варианты из прочитанных вариантов решений вы уже попробовали?

[Сергей]

Alexey Dmitriev, Алексей, если знаете чем помочь (а Вы точно не знаете) - напишите. Если не знаете, не флудите. Зачем тратить время на перечисление заведомо нерабочих вариантов? Из-за такого флуда зачастую не получается получить ответ

2Moderator: а можно весь этот бесполезный флуд постирать?