Устранение ошибок OpenStack Octavia LBaaS v2

У меня есть два голых сервера Ubuntu 18.04. Используя развертывание стека разработки, я создал многоузловой (2 узла) кластер, в котором один сервер имеет службы контроллера и вычисления, а второй - только вычисления. В узле контроллера я включил lbaas v2 с Octavia.

# LBaaS
enable_plugin neutron-lbaas https://git.openstack.org/openstack/neutron-lbaas stable/queens
enable_plugin octavia https://git.openstack.org/openstack/octavia stable/queens
enable_service q-lbaasv2 octavia o-cw o-hk o-hm o-api

Я создал кластер кубернетов с 1 главным и 2 миньон-узлами. некоторые начальные испытания прошли успешно. развертывание WordPress через Helm создало балансировщик нагрузки, и я смог получить доступ к приложению, как и ожидалось.

Сейчас я пытаюсь настроить контроллер nginx-ingress. когда я развертываю службу LoadBalancer контроллера nginx-ingress, я вижу балансировщик нагрузки, созданный в OpenStack. однако попытки доступа к контроллеру входящего трафика с использованием внешнего IP-адреса всегда приводят к пустому ответу.

Используя CLI, я могу видеть балансировщик нагрузки, пулы и участников. Записи участников указывают на наличие ошибки:

+---------------------+--------------------------------------+
| Field               | Value                                |
+---------------------+--------------------------------------+
| address             | 10.0.0.9                             |
| admin_state_up      | True                                 |
| created_at          | 2018-09-28T22:15:51                  |
| id                  | 109ad896-5953-4b2b-bbc9-d251d44c3817 |
| name                |                                      |
| operating_status    | ERROR                                |
| project_id          | 12b95a935dc3481688eb840249c9b167     |
| protocol_port       | 31042                                |
| provisioning_status | ACTIVE                               |
| subnet_id           | 1e5efaa0-f95f-44a1-a271-541197f372ab |
| updated_at          | 2018-09-28T22:16:33                  |
| weight              | 1                                    |
| monitor_port        | None                                 |
| monitor_address     | None                                 |
+---------------------+--------------------------------------+

Однако нет никаких указаний на то, что это за ошибка. в журнале нет соответствующей ошибки, которую я могу найти.

Используя kubectl port-forward, я убедился, что входной контроллер nginx запущен / работает и правильно настроен. проблема, похоже, в балансировщике нагрузки.

У меня вопрос: как определить ошибку?

Я нашел только одно руководство по устранению неполадок, относящееся к lbaas v2, и в нем утверждается, что я смогу видеть пространства имен q-lbaas- при запуске: ip netns list. Однако нет никаких определений.

Используя helm --dry-run --debug, сервис yaml выглядит так:

# Source: nginx-ingress/templates/controller-service.yaml
apiVersion: v1
kind: Service
metadata:
  labels:
    app: nginx-ingress
    chart: nginx-ingress-0.25.1
    component: "controller"
    heritage: Tiller
    release: oslb2
  name: oslb2-nginx-ingress-controller
spec:
  clusterIP: ""
  externalTrafficPolicy: "Local"
  ports:
    - name: http
      port: 80
      protocol: TCP
      targetPort: http
    - name: https
      port: 443
      protocol: TCP
      targetPort: https
  selector:
    app: nginx-ingress
    component: "controller"
    release: oslb2
  type: "LoadBalancer"

Интересно, что по сравнению с предыдущей службой LoadBalancer (wordpress), которая работала, я заметил, что для nginx-ingress externalRoutingPolicy установлено значение Local, в то время как wordpress указал кластер. Я изменил values.yaml для диаграммы nginx-ingress, чтобы установить externalRoutingPolicy как Cluster, и теперь балансировщик нагрузки работает.

Мы хотели бы сохранить политику «Локально», чтобы сохранить исходные IP-адреса. Есть мысли о том, почему это не работает?