Сводная статистика сокетов troubleshooting
Сводка сокетов по состояниям; рост SYN-SENT указывает на потерю SYN или фаервол
ss -s; ss -tan state syn-sent | wc -l
more troubleshooting
all 32 commands →
Определение Path MTU
tracepath -n <host>; ping -M do -s 1472 -c2 <host>
Проверка маршрута и ARP
ip route get <ip>; ip neigh show | grep -E 'FAILED|INCOMPLETE'
Доступность TCP-порта сквозь фаервол
traceroute -T -p 443 <host>; nc -zv <host> 443
Обход DNS через curl --resolve
curl -sv --resolve <host>:443:<ip> https://<host>/healthz
Проверка DNS внутри кластера
kubectl run dnsutils --image=tutum/dnsutils -it --rm --restart=Never -- nslookup kubernetes.default