@amrom 第一种我之前试过，应该是不行的

应该是配置在 ingress-nginx 的 configmap 中吧？

@amrom 能具体说下吗

生产环境的机子都是直通公网 ip，就可以 nginx 和 client 直连。
但是线下环境，必须通过路由器转发一道，或者 frp 进行

@comphilip
中间节点有两种情况：
第一种是 frp 、第二种是路由器

@cnhongwei 回头我试试这样

@coolcoffee 了解

我发现了一个问题
external_url 中配置 http 就没问题，配置了 https 就会出现访问不了的问题

我尝试了修改 external_url，但是配置生效后，无法访问 Gitlab 了

自己手搭建

没有人遇到这个问题吗

我提交的 issues 链接，有权限可以上传的
https://issues.sonatype.org/browse/OSSRH-62883

如果在 pod 当中 ping www.baidu.com 不通（ dns 域名解析，ip 可以），但是局域网的 pod 又可以互 ping 。
可以重启 master 节点，或者重启 coredns （查看两个 coredns 日志是否正常输出）

CentOS 8.2 原生安装 k8s Pod 网络不通解决办法
------------------------------------------------------------------------
vim /lib/systemd/system/docker.service
# ExecStartPost=/sbin/iptables -P FORWARD ACCEPT
------------------------------------------------------------------------

已找到解决办法，https://github.com/rancher/rancher/issues/16454

我用的 CentOS 8.2

------------------------------------------------------
sudo iptables -P FORWARD ACCEPT

echo 'net.ipv4.ip_forward = 1' | sudo tee -a /etc/sysctl.d/50-docker-forward.conf

for mod in ip_tables ip_vs_sh ip_vs ip_vs_rr ip_vs_wrr; do sudo modprobe $mod; echo $mod | sudo tee -a /etc/modules-load.d/iptables.conf; done

sudo dnf -y install network-scripts

sudo systemctl enable network

sudo systemctl disable NetworkManager
------------------------------------------------------

好像可以了，我重新 clone 了符合 k8s 要求的虚拟机，然后创建 node1 、node2
node1 安装 rancher 、etc 、controller，node2 安装 worker
准备再观察一段时间看看

https://s1.ax1x.com/2020/07/30/anzg6f.png

etc controller work 都安装在一台，变成 cattle-cluster-agent-85d75fffdf-28sgv 老是重启了

help

@whileFalse 我 hostname 正常的，三台，分别是 basic 、master 、node1
难搞哦，有什么可以迅速定位问题在哪的？

换了 ip 还是不行
services:
etcd:
backup_config:
enabled: true
interval_hours: 12
retention: 6
safe_timestamp: false
creation: 12h
extra_args:
election-timeout: '5000'
heartbeat-interval: '500'
gid: 0
retention: 72h
snapshot: false
uid: 0
kube-api:
always_pull_images: false
pod_security_policy: false
service_cluster_ip_range: 172.17.0.0/16
service_node_port_range: 30000-32767
kube-controller:
cluster_cidr: 172.16.0.0/16
service_cluster_ip_range: 172.17.0.0/16
kubelet:
cluster_dns_server: 172.17.0.10
cluster_domain: cluster.local
fail_swap_on: false
generate_serving_certificate: false
kubeproxy: {}
scheduler: {}