我正在使用kubeadm构建一个Kubernetes集群，并且在单个节点上遇到了问题。
工作者节点与子接口和基于策略的路由一起运行，其按预期工作;然而，在4个工作者节点中，如果Pod被移动到其中一个，则它们通过HTTP的活跃性和就绪性检查失败。
我使用的是Kubernetes版本1.26.1，calico 3.25.0，metallb 0.13.9和ingress-nginx 4.5.0。集群运行起来没有什么问题;除了在节点上制定基于策略的路由之外。Calico和MetalLB也站起来工作了。现在的问题是当我站起来ingress-nginx控制器并强制pod到特定的工作节点上时。站起来并在其他节点上运行它们是可行的，我可以 curl LoadBalancer IP;然而，在测试过程中，当ingress-nginx pod被移动到特定节点时，liveness和readiness检查失败。将pod移回任何其他工作节点，它们都会正常运行。我一直在验证所有节点上的路由和iptables;以及通过tcpdump查看接口，但我还没有缩小问题的范围。
对于简单的事情：

• 节点之间的内核参数和加载模块相同
• 消息中无日志/crio显示启动pod时出现问题
• calico和metallb pod正在处理问题节点
• 自从注意到这个问题后，我已经重新构建了集群，之前的构建cert-manager在节点上遇到了问题，我还尝试了其他一些随机测试部署

从与豆荚，而他们正在运行，我可以击中外部网络通过 curl （dns工作和出站流量工作）在问题节点的'any'接口上使用tcpdump，我可以看到pod和kubernetes内部API IP通信我打不到pod的IP，service IP，或来自问题节点或其他成员节点的任何内容除了活动性和就绪性探测失败外，未显示任何问题服务的端点在问题节点上未被填充（尽管这并不令人惊讶）。通过vxlan.calico接口观察流量并不只显示单向流量-对通过的流量有响应。
我不知道该从哪里寻找根本问题。这已经持续了一个多星期了，我需要一些帮助。