无法从 Kubernetes 连接到托管在 localhost 上的 SQL Server 数据库，我该如何调试？

Question

我正在尝试在 Kubernetes 中部署一个 asp.net core 2.2 应用程序。此应用程序是一个简单的网页，需要访问 SQL Server 数据库才能显示一些信息。该数据库托管在我的本地开发计算机 (localhost) 上，Web 应用程序部署在 minikube 集群中以模拟生产环境，我的 Web 应用程序可以部署在云中并访问远程数据库。

我设法通过暴露端口 80 来显示我的 Web 应用程序。但是，我不知道如何让我的 Web 应用程序从集群内部连接到我的本地计算机上托管的 SQL Server 数据库。

我假设我的连接字符串是正确的，因为当我在 IIS 本地服务器、docker 容器 (docker run) 或 docker 服务 (docker create service) 中部署 Web 应用程序时，它可以连接到 SQL Server 数据库，但是不是当它部署在 Kubernetes 集群中时。我知道集群位于不同的网络中，所以我尝试创建一个没有选择器的服务，如this question 中所述，但没有运气......我什至尝试更改连接字符串 IP 地址以匹配创建的服务之一但它也失败了。

我的防火墙设置为接受到 1433 端口的入站连接。

我的 SQL Server 数据库配置为允许远程访问。

这是我使用的连接字符串：

"Server=172.24.144.1\\MyServer,1433;Database=TestWebapp;User Id=user_name;Password=********;"

这是我用来部署 Web 应用程序的文件：

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: webapp
spec:
  replicas: 1
  template:
    metadata:
      labels:
        app: webapp
    spec:
      containers:
      - name: webapp
        image: <private_repo_url>/webapp:db
        imagePullPolicy: Always
        ports:
        - containerPort: 80
        - containerPort: 443
        - containerPort: 1433
      imagePullSecrets:
      - name: gitlab-auth
      volumes:
      - name: secrets
        secret:
          secretName: auth-secrets
---
apiVersion: v1
kind: Service
metadata:
  name: webapp
  labels:
    app: webapp
spec:
  type: NodePort
  selector:
    app: webapp  
  ports:
  - name: port-80
    port: 80
    targetPort: 80
    nodePort: 30080
  - name: port-443
    port: 443
    targetPort: 443
    nodePort: 30443
---
apiVersion: v1
kind: Service
metadata:
  name: sql-server
  labels:
    app: webapp
spec:
  ports:
    - name: port-1433
      port: 1433
      targetPort: 1433
---
apiVersion: v1  
kind: Endpoints  
metadata: 
  name: sql-server
  labels:
    app: webapp
subsets: 
  - addresses: 
    - ip: 172.24.144.1 <-- IP of my local computer where SQL Server is running
    ports: 
      - port: 1433

所以我得到了一个名为“webapp”的部署，只有一个 pod、两个名为“webapp”和“sql-server”的服务以及两个也名为“webapp”和“sql-server”的端点。以下是他们的详细信息：

> kubectl describe svc webapp
Name:                     webapp
Namespace:                default
Labels:                   app=webapp
Annotations:              <none>
Selector:                 app=webapp
Type:                     NodePort
IP:                       10.108.225.112
Port:                     port-80  80/TCP
TargetPort:               80/TCP
NodePort:                 port-80  30080/TCP
Endpoints:                172.17.0.4:80
Port:                     port-443  443/TCP
TargetPort:               443/TCP
NodePort:                 port-443  30443/TCP
Endpoints:                172.17.0.4:443
Session Affinity:         None
External Traffic Policy:  Cluster
Events:                   <none>

> kubectl describe svc sql-server
Name:              sql-server
Namespace:         default
Labels:            app=webapp
Annotations:       <none>
Selector:          <none>
Type:              ClusterIP
IP:                10.107.142.32
Port:              port-1433  1433/TCP
TargetPort:        1433/TCP
Endpoints:
Session Affinity:  None
Events:            <none>

> kubectl describe endpoints webapp
Name:         webapp
Namespace:    default
Labels:       app=webapp
Annotations:  <none>
Subsets:
  Addresses:          172.17.0.4
  NotReadyAddresses:  <none>
  Ports:
    Name      Port  Protocol
    ----      ----  --------
    port-443  443   TCP
    port-80   80    TCP

Events:  <none>

> kubectl describe endpoints sql-server
Name:         sql-server
Namespace:    default
Labels:       app=webapp
Annotations:  <none>
Subsets:
  Addresses:          172.24.144.1
  NotReadyAddresses:  <none>
  Ports:
    Name     Port  Protocol
    ----     ----  --------
    <unset>  1433  TCP

Events:  <none>

我希望连接到 SQL Server 数据库，但是当我的应用程序尝试打开连接时，我收到此错误：

SqlException：建立与 SQL Server 的连接时发生与网络相关或特定于实例的错误。服务器未找到或无法访问。验证实例名称是否正确以及 SQL Server 是否配置为允许远程连接。 （提供者：TCP 提供者，错误：40 - 无法打开与 SQL Server 的连接）

我是 Kubernetes 的新手，我对网络不是很熟悉，所以欢迎任何帮助。 最好的帮助是给我一些建议/工具来调试它，因为我什至不知道连接尝试在何时何地被阻止......

谢谢！

Answer 1

您认为主机的 IP 地址是内部网络的专用 IP。此 IP 地址可能是您的机器在您正在使用的“真实”网络上使用的 IP 地址。 kubernetes 虚拟网络位于不同的子网上，因此 - 您在内部使用的 IP 不可访问。

subsets: 
  - addresses: 
    - ip: 172.24.144.1 <-- IP of my local computer where SQL Server is running
    ports: 
      - port: 1433

您可以通过 DNS 条目 host.docker.internal 进行连接 阅读更多 here 和 here for windows

我不确定这是否适用于 minicube - 曾经有一个不同的 DNS 名称用于主机的 linux/windows 实现。

如果你想使用 IP（记住它最终会改变），你可以追踪它并确保它是虚拟子网中“可见”的一个。

PS：我现在正在使用 docker 的 kubernetes，似乎更容易使用。