如何在浏览器中访问 Kubernetes NodePort 服务？

Question

我在 Kubernetes 中为 jenkins 创建了一个部署。 pod 运行良好，我创建了一个服务来访问 service-ip:8080 上的 jenkins，但它似乎不起作用。 当我在服务上方创建ingress 时，我可以使用公共 ip 访问它。

kind: Service
apiVersion: v1
metadata:
  name: jenkins-ui
  namespace: jenkins
spec:
  type: NodePort
  selector:
    app: jenkins
  ports:
    - protocol: TCP
      port: 8080
      targetPort: 8080
      name: ui

我如上所述创建了我的服务：

$ kubectl get svc --namespace=jenkins

NAME               TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)          AGE
jenkins-ui         NodePort    10.47.xx.xx     <none>        8080:30960/TCP   1d

我尝试访问：10.47.xx.xx:8080，但我无法访问 jenkins UI。我究竟做错了什么？我也试过10.47.xx.xx:30960

我想使用服务访问我的 jenkins UI，但我想在我的集群中保持私有。 （入口使其公开）。

更新：

$ kubectl describe svc jenkins-ui --namespace jenkins
Name:                     jenkins-ui
Namespace:                jenkins
Labels:                   <none>
Annotations:              <none>
Selector:                 app=jenkins
Type:                     NodePort
IP:                       10.47.xx.xx    Port:                     ui  8080/TCP
TargetPort:               8080/TCP
NodePort:                 ui  30960/TCP
Endpoints:                10.44.10.xx:8080
Session Affinity:         None
External Traffic Policy:  Cluster
Events:                   <none>

访问 10.44.10.xx:8080 上的 pod 也不起作用。

Answer 1

如果我理解正确，您希望集群中运行的任何容器都能够访问您的 jenkins 服务，但您不希望您的 jenkins 服务可以在集群外部通过浏览器之类的方式访问？

在这种情况下：

curl http://jenkins-ui.default:8080
curl http://10.47.10.xx:8080

在您的 kubernetes 集群中的任何容器内都可以正常工作。

此外，您无法从集群外部访问它10.47.10.xx:8080，因为该 IP 仅在您的 kubernetes 集群内有效/可用。

如果您想从集群外部访问它，一个入口控制器或连接到 http://<node-ip>: 30960 是连接到 jenkins-ui k8s 服务以及它后面的 pod 的唯一方法。

编辑：使用 kubectl 端口转发

在开发模式下，如果要访问内部运行的容器，可以使用kubectl port-forward：

kubectl port-forward <jenkins-ui-pod> 9090:8080

这样，http://localhost:9090 将向您显示 jenkins-ui 屏幕，因为您具有 kubectl 访问权限。

kubectl port-forward 还不适用于服务：https://github.com/kubernetes/kubernetes/issues/15180