无法访问 minikube 上 pod 上的应用程序答案

【问题标题】：Unable to access application on pod on minikube无法访问 minikube 上 pod 上的应用程序
【发布时间】：2021-01-03 19:07:09
【问题描述】：

我使用下面的简单 yaml 文件创建了一个部署

kubectl apply -f deployment.yaml

deployment.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-deployment
  labels:
    tier: frontend
    app: myapp
spec:
  selector:
    matchLabels:
      app: myapp
  replicas: 3
  template:
    metadata:
      name: nginx-pod
      labels:
        app: myapp
    spec:
      containers:
        - name: nginx-pod
          image: nginx

然后使用下面的 yaml 文件为它创建一个服务

kubectl apply -f service.yaml

service.yaml

apiVersion: v1
kind: Service
metadata:
  name: myapp-service
spec:
  type: NodePort
  ports:
    - port: 89
      targetPort: 89
      nodePort: 30009
  selector:
    app: myapp

现在当我跑步时

minikube service myapp-service

它给了我

$ minikube service myapp-service
|-----------|---------------|-------------|-------------------------|
| NAMESPACE |     NAME      | TARGET PORT |           URL           |
|-----------|---------------|-------------|-------------------------|
| default   | myapp-service |          89 | http://172.17.0.2:30009 |
|-----------|---------------|-------------|-------------------------|
????  Starting tunnel for service myapp-service.
|-----------|---------------|-------------|------------------------|
| NAMESPACE |     NAME      | TARGET PORT |          URL           |
|-----------|---------------|-------------|------------------------|
| default   | myapp-service |             | http://127.0.0.1:52289 |
|-----------|---------------|-------------|------------------------|
????  Opening service default/myapp-service in default browser...
❗  Because you are using a Docker driver on darwin, the terminal needs to be open to run it.

当我尝试访问给定的 http://127.0.0.1:52289 时，我收到“无法访问此站点”错误。

yaml 文件有什么问题吗？我正在使用

minikube 版本：v1.12.1

$ kubectl version
Client Version: version.Info{Major:"1", Minor:"18", GitVersion:"v1.18.0", GitCommit:"9e991415386e4cf155a24b1da15becaa390438d8", GitTreeState:"clean", BuildDate:"2020-03-25T14:58:59Z", GoVersion:"go1.13.8", Compiler:"gc", Platform:"darwin/amd64"}
Server Version: version.Info{Major:"1", Minor:"18", GitVersion:"v1.18.3", GitCommit:"2e7996e3e2712684bc73f0dec0200d64eec7fe40", GitTreeState:"clean", BuildDate:"2020-05-20T12:43:34Z", GoVersion:"go1.13.9", Compiler:"gc", Platform:"linux/amd64"}

Docker 版本

$ docker version
Client: Docker Engine - Community
 Version:           19.03.8
 API version:       1.40
 Go version:        go1.12.17
 Git commit:        afacb8b
 Built:             Wed Mar 11 01:21:11 2020
 OS/Arch:           darwin/amd64
 Experimental:      false

Server: Docker Engine - Community
 Engine:
  Version:          19.03.8
  API version:      1.40 (minimum version 1.12)
  Go version:       go1.12.17
  Git commit:       afacb8b
  Built:            Wed Mar 11 01:29:16 2020
  OS/Arch:          linux/amd64
  Experimental:     false
 containerd:
  Version:          v1.2.13
  GitCommit:        7ad184331fa3e55e52b890ea95e65ba581ae3429
 runc:
  Version:          1.0.0-rc10
  GitCommit:        dc9208a3303feef5b3839f4323d9beb36df0a9dd
 docker-init:
  Version:          0.18.0
  GitCommit:        fec3683

【问题讨论】：

Service 连接到 Pod 中的targetPort: 89，但这大概是在监听默认的 HTTP 端口 80，而不是 89。
Nginx 侦听默认端口 80，targetPort : 80 将工作。
@Saurabh 正如 Davide 指出的那样，你需要使用 80 端口属性端口：89 -> 表示服务端口，不会与 pod 端口发生冲突，因为不在同一个网络中。属性 targetPort: 89 -> 表示服务将连接到的端口，在这种情况下，您说 nginx 正在侦听 89 端口，这很可能不是真的。
@cperez08 你是想解决 Manoj :)

标签： nginx kubernetes service kubectl minikube

【解决方案1】：

这是一个社区 wiki 答案，旨在总结来自 cmets 的信息以及其他详细信息和解释。

cmets 中的人是对的。您的端口配置存在缺陷。您需要知道的几件事可以帮助您更好地理解这个概念。我们为 Kubernetes 服务提供了几种不同的端口配置：

Port: 在集群内的指定端口上公开 Kubernetes 服务。集群中的其他 pod 可以通过指定端口与此服务器通信。
TargetPort: 是服务将向其发送请求的端口，您的 Pod 将在该端口上进行侦听。您在容器中的应用程序也需要侦听此端口。
NodePort: 通过目标节点 IP 地址和 NodePort 向集群外部公开服务。如果未指定端口字段，NodePort 是默认设置。

从上面的示例中，myapp-service 服务将在内部暴露给集群应用程序的端口 89，并在外部暴露给集群的节点 IP 地址为 30009。它还将请求转发到标签为“app:my-”的 Pod应用程序”在端口 89 上。

您可以通过以下方式查看您的服务详情：

kubectl describe service myapp-service

将您的targetPort: 调整为80 应该没问题。

【讨论】：