RDP 登录到 Node
通常在排查 Windows 容器异常问题时需要通过 RDP 登录到 Windows Node上面查看 kubelet、docker、HNS 等的状态和日志。在使用云平台时，可以给相应的 VM 绑定一个公网 IP；而在物理机部署时，可以通过路由器上的端口映射来访问。
除此之外，还有一种更简单的方法，即通过 Kubernetes Service 对外暴露 Node 的 3389 端口（注意替换为你自己的 node-ip）：
Copy # rdp.yamlapiVersion: v1kind: Servicemetadata: name: rdpspec: type: LoadBalancer ports: - protocol: TCP port: 3389 targetPort: 3389---kind: EndpointsapiVersion: v1metadata: name: rdpsubsets: - addresses: - ip: <node-ip> ports: - port: 3389
Copy $ kubectl create -f rdp.yaml$ kubectl get svc rdpNAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGErdp LoadBalancer 10.0.99.149 52.52.52.52 3389:32008/TCP 5m 接着，就可以通过 rdp 服务的外网 IP 来登录 Node，如 mstsc.exe -v 52.52.52.52。
在使用完后， 不要忘记删除 RDP 服务 kubectl delete -f rdp.yaml。
Windows Pod 一直处于 ContainerCreating 状态
一般有两种可能的原因
容器
在 Windows Server 1709 上面需要使用 1709 标签的镜像，比如
microsoft/aspnet:4.7.2-windowsservercore-1709
microsoft/windowsservercore:1709
microsoft/iis:windowsservercore-1709
在 Windows Server 1803 上面需要使用 1803 标签的镜像，比如
microsoft/aspnet:4.7.2-windowsservercore-1803
microsoft/iis:windowsservercore-1803
microsoft/windowsservercore:1803
Windows Pod 内无法解析 DNS
（1）Windows 重启后，清空 HNS Policy 并重启 KubeProxy 服务：
Copy Start-BitsTransfer -Source https://raw.githubusercontent.com/Microsoft/SDN/master/Kubernetes/windows/hns.psm1Import-Module .\hns.psm1Stop-Service kubeproxyStop-Service kubeletGet-HnsNetwork | ? Name -eq l2Bridge | Remove-HnsNetworkGet-HnsPolicyList | Remove-HnsPolicyListStart-Service kubeletStart-Service kubeproxy （2）是为 Pod 直接配置 kube-dns Pod 的地址：
Copy $adapter=Get-NetAdapterSet-DnsClientServerAddress -InterfaceIndex $adapter.ifIndex -ServerAddresses 10.244.0.4,10.244.0.6Set-DnsClient -InterfaceIndex $adapter.ifIndex -ConnectionSpecificSuffix "default.svc.cluster.local"
Copy #!/bin/bash# KubernetesSubnet is the name of the vnet subnet# KubernetesCustomVNET is the name of the custom VNET itselfrt=$(az network route-table list -g acs-custom-vnet -o json | jq -r '.[].id')az network vnet subnet update -n KubernetesSubnet \-g acs-custom-vnet \--vnet-name KubernetesCustomVNET \--route-table $rt 如果 VNET 在不同的 ResourceGroup 里面，那么
Copy rt=$(az network route-table list -g RESOURCE_GROUP_NAME_KUBE -o json | jq -r '.[].id')az network vnet subnet update \-g RESOURCE_GROUP_NAME_VNET \--route-table $rt \--ids "/subscriptions/SUBSCRIPTION_ID/resourceGroups/RESOURCE_GROUP_NAME_VNET/providers/Microsoft.Network/VirtualNetworks/KUBERNETES_CUSTOM_VNET/subnets/KUBERNETES_SUBNET" Remote endpoint creation failed: HNS failed with error: The switch-port was not found
Copy Start-BitsTransfer http://download.windowsupdate.com/d/msdownload/update/software/updt/2018/03/windows10.0-kb4089848-x64_db7c5aad31c520c6983a937c3d53170e84372b11.msuwusa.exe windows10.0-kb4089848-x64_db7c5aad31c520c6983a937c3d53170e84372b11.msuRestart-Computer 重启后确认更新安装成功：
Copy PS C:\k> Get-HotFixSource Description HotFixID InstalledBy InstalledOn------ ----------- -------- ----------- -----------27171k8s9000 Update KB4087256 NT AUTHORITY\SYSTEM 3/22/2018 12:00:00 AM27171k8s9000 Update KB4089848 NT AUTHORITY\SYSTEM 4/4/2018 12:00:00 AM 安装更新后，如果 DNS 解析还是有问题，可以按照上一节中的方法（1） 重启 kubelet 和 kube-proxy。
Windows Pod 内无法访问 ServiceAccount Secret
Windows Pod 内无法访问 Kubernetes API
如果使用了 Hyper-V 隔离容器，需要开启 MAC spoofing 。
Windows Node 内无法访问 Service ClusterIP
这是个当前 Windows 网络协议栈的已知问题，只有在 Pod 内才可以访问 Service ClusterIP。
参考文档
