LoginSignup
3

More than 5 years have passed since last update.

kubernetesのNodeNotReadyを再現させる

Posted at

一部nodeがNodeNotReadyになる障害があって検証のために状況を再現させたかったのです

色々模索しましたがiptablesで遮断するのが一番お手軽でした

NodeNotReadyにさせたいnodeにログインして

# iptables -I OUTPUT 1 -j DROP -d [apiサーバのエンドポイント]

しばらくするとNodeNotReadyになります
回復させたい時は

# iptables -D OUTPUT 1

としてください
追加する時にdnsで指定しているなら複数行追加されている場合もあるのでiptables -L OUTPUTで確認しながら追加されたものを全部消します

今回はdestinationをapiサーバに絞ってあるので問題ないですが、
SSHでログインしながらALLをDROPするとその瞬間から何もできなくなります(1回やってしまった)

起こった障害になるべく近付けるためこの形にしましたがINPUTをDROPするのでも同じことになるかも?

正攻法っぽくapiでnodeのconditionsをPATCHしてもすぐにNodeReadyに回復するのでそっちでやるのは無理そうでした

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
3