zzlyzq

后来排查发现，是由于这个业务本来是 k3s 的，后来有个新项目使用 docker-compose 部署，在这个节点运行后，影响了原有 k3s-agent 对防火墙策略的配置。

关闭该节点的 k3s-agent 后，全国可以访问了。

@lrvy 不错不错，新项目可以参考。老项目还是得兼顾过去已经卖出去的模块。

@aladdinding 有道理。我们可以根据模块 sn 号制定一个算法，这样模块就会自己去找相应的主机了。

@HojiOShi 你好，我是个运维，不是开发。有点笨，让你笑话了。

不过，这个问题是云平台导致的问题。这个是自己的云，还是公有云？

如果你的应用比较少，比如只有一台云主机里面部署了应用。那么，可以在这个云主机里面，做一个 lo 本地环回接口，地址 192.168.50.11 ，然后部署一个 rinetd 程序，将 192.168.50.11:6379 端口，转发到 192.168.2.10:6379.

@yunv2 有道理，感谢。

@xubingok 你们的应该是 ac ap 架构，密度也不大

后来做了优化可以了。