tikv节点无法启动

EDG-给我冲 · 2024 年9 月 13 日 06:14

【 TiDB 版本】V6.5.10
【遇到的问题：问题现象及影响】新环境部署集群，一个pd，一个tidb-server，三个tikv，grafana、pd、prometheus都可以启动。但是tikv无法启动。报错如下。
[2024/09/13 14:13:24.649 +08:00] [INFO] [util.rs:599] [“connecting to PD endpoint”] [endpoints=172.16.0.85:2379]
[2024/09/13 14:13:26.650 +08:00] [INFO] [util.rs:561] [“PD failed to respond”] [err=“Grpc(RpcFailure(RpcStatus { code: 4-DEADLINE_EXCEEDED, message: "Deadline Exceeded", details: }))”] [endpoints=172.16.0.85:2379]
[2024/09/13 14:13:26.650 +08:00] [WARN] [client.rs:164] [“validate PD endpoints failed”] [err=“Other("[components/pd_client/src/util.rs:594]: PD cluster failed to respond")”]
[2024/09/13 14:13:26.951 +08:00] [INFO] [util.rs:599] [“connecting to PD endpoint”] [endpoints=172.16.0.85:2379]
[2024/09/13 14:13:28.952 +08:00] [INFO] [util.rs:561] [“PD failed to respond”] [err=“Grpc(RpcFailure(RpcStatus { code: 4-DEADLINE_EXCEEDED, message: "Deadline Exceeded", details: }))”] [endpoints=172.16.0.85:2379]
【附件：截图/日志/监控】

zhaokede · 2024 年9 月 13 日 06:26

Tikv 在设定的时间内没有收到 PD 的响应，先检查一下tikv到PD的网络连接是否有问题，网络防火墙是否有拦截等。

EDG-给我冲 · 2024 年9 月 13 日 06:42

唉。我看别的帖子也是这么说。但是我查了防火墙，都是关闭了。然后我装了一个nginx测试。果然不通。我就去问电信的人。电信告诉我他们安全组默认全阻止。心好累。

MrSylar · 2024 年9 月 13 日 08:38

优秀，安全最大

xfworld · 2024 年9 月 13 日 09:08

把默认的安全组去掉，自己建一个覆盖下

Kongdom · 2024 年9 月 13 日 09:18

这就有点太安全了。可以参照开一下端口。
https://docs.pingcap.com/zh/tidb/stable/hardware-and-software-requirements#网络要求

kevinsna · 2024 年9 月 13 日 09:31

默认全阻止，这对于电信本身来说也是最安全的，然后自己根据端口放开，如果不是全阻止，万一哪天被攻击了，说电信的安全策略设置的有问题