Pod 无法访问 kubelet 端点

Question

当我的 pod 尝试查询任何 kubelet 端点（任何端口）时，它们会立即获得 connection refused。

我的目标是让 prometheus 从 cadvisor 获取这些指标，我正在尝试创建一个 ServiceMonitor 来抓取 cadvisor 指标（有关 pod 级别资源使用情况的信息）。

从集群上的任何 pod 尝试 wget 会导致以下结果：

$ wget 10.116.0.10:4194
Connecting to 10.116.0.10:4194 (10.116.0.10:4194)
wget: can't connect to remote host (10.116.0.10): Connection refused

我在 DigitalOcean 托管的 Kubernetes 上运行

编辑：上述情况发生在任何端口，而不仅仅是 4194

服务监控：

apiVersion: monitoring.coreos.com/v1
kind: ServiceMonitor
metadata:
  name: kubelet
  labels:
    app: prometheus
spec:
  jobLabel: k8s-app
  endpoints:
  - port: cadvisor
    interval: 15s
    honorLabels: true
    tlsConfig:
      insecureSkipVerify: true
  selector:
    matchLabels:
      k8s-app: kubelet
      app.kubernetes.io/managed-by: prometheus-operator
      app.kubernetes.io/name: kubelet
  namespaceSelector:
    matchNames:
    - kube-system

Answer 1

错误“连接被拒绝”表示防火墙可能会阻止该端口或没有服务正在侦听该端口。您确定使用正确的端口吗？

4194端口是cAdvisor使用的端口，为什么要使用IP（10.116.0.10）访问它？它与 Kubelet 没有任何关系。