Kubernetes Service NodePort 未连接

Question

我在 Windows 10 上使用 minikube。我生成 kubernetes NodePort 服务以从客户端 Web 浏览器访问。首先下面的代码是资源配置文件。

apiVersion: v1
kind: Pod
metadata:
  name: blog-system 
  labels:
    app: blog-pod 
spec:
  containers:
  - name: blog-app
    image: app:latest 
    imagePullPolicy: Never 
    ports:
      - containerPort: 8080
    args: ["-t", "-i"]
  - name: blog-mysql
    image: mysql:latest 
    env:
      - name: MYSQL_ROOT_PASSWORD
        value: password
      - name: MYSQL_PASSWORD
        value: password
      - name: MYSQL_DATABASE
        value: test
    ports:
      - containerPort: 3306

---
apiVersion: v1
kind: Service
metadata:
  name: blog-app-svc
spec:
  type: NodePort   
  selector:
    app: blog-pod  
  ports:
  - name: http
    port: 8080
    protocol: TCP
    targetPort: 80
    nodePort: 31000

Kubernetes pods 和服务生成成功。

> kubectl get services
NAME           TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)          AGE
blog-app-svc   NodePort    10.100.32.119   <none>        8080:31000/TCP   79s
kubernetes     ClusterIP   10.96.0.1       <none>        443/TCP          5m54s

> minikube service blog-app-svc --url
http://192.168.5.25:31000

但是，即使使用所有这些 url，对这个 kubernetes nodeport 服务的访问也会被拒绝。

http://10.100.32.119:31000
http://10.100.32.119:8080
http://192.168.5.25:31000

我不知道资源配置文件、服务部分或 pod 部分的错误在哪里。有什么想法，请。

Answer 1

您的 Service 的 targetPort 与您的 Pod 的 containerPort 不匹配。

您的服务声明表明集群中任何节点上的nodePort 31000，或集群内特殊主机名blog-app-svc.default.svc.cluster.local 上的port 8080，在带有app: blog-pod 的某个pod 中转发到targetPort 80标签。您有那个 pod，但它正在侦听端口 8080 和 3306，而不是端口 80。

如果您交换 port 和 targetPort，那么 Service 上的默认 HTTP 端口 80 将转发到您的 pod 中的端口 8080，这可能就是您所追求的。

Answer 2

您的 NodePort 的配置似乎是正确的。一些故障排除建议是，这可能是由 Kubernetes 工作节点上运行的防火墙引起的。

因此，请确保 31000 已打开，并且您应该能够从 Kubernetes API 服务器解析该 IP。

其次，您应该考虑将LoadBalancer controller 添加到您的集群，这样您就不必使用 NodePorts。除了调试之外，它们并没有真正用于任何其他用途。