无法访问通过 NodePort 公开的 Kubernetes 服务

Question

我正在使用 minikube 在最新的 MacOS 上测试 kubernetes。

这是我的相关 YAML：

namespace.yml

apiVersion: v1
kind: Namespace
metadata:
  name: micro
  labels:
    name: micro

deployment.yml

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: adderservice
spec:
  replicas: 1
  template:
    metadata:
      labels:
        run: adderservice
    spec:
      containers:
      - name: adderservice
        image: jeromesoung/adderservice:0.0.1
        ports:
        - containerPort: 8080

service.yml

apiVersion: v1
kind: Service
metadata:
  name: adderservice
  labels:
    run: adderservice
spec:
  ports:
    - port: 8080
      name: main
      protocol: TCP
      targetPort: 8080
  selector:
    run: adderservice
  type: NodePort

运行minikube start后，我部署的步骤如下：

1. kubectl create -f namespace.yml 创建命名空间

2. kubectl config set-context minikube --namespace=micro

3. kubectl create -f deployment.yml

4. kubectl create -f service.yml

然后，我使用以下命令获取 NodeIP 和 NodePort：

1. kubectl get services 获取 NodePort

$ kubectl get services
NAME           TYPE       CLUSTER-IP      EXTERNAL-IP   PORT(S)          AGE
adderservice   NodePort   10.99.155.255   <none>        8080:30981/TCP   21h

1. minikube ip获取nodeIP

$ minikube ip
192.168.99.103

但是当我卷曲时，我总是得到 Connection Refused 像这样：

$ curl http://192.168.99.103:30981/add/1/2
curl: (7) Failed to connect to 192.168.99.103 port 30981: Connection refused

所以我检查了node、pod、deployment和endpoint如下：

$ kubectl get nodes
NAME       STATUS    ROLES     AGE       VERSION
minikube   Ready     master    23h       v1.13.3

$ kubectl get pods
NAME                            READY     STATUS    RESTARTS   AGE
adderservice-5b567df95f-9rrln   1/1       Running   0          23h

$ kubectl get deployments
NAME           DESIRED   CURRENT   UP-TO-DATE   AVAILABLE   AGE
adderservice   1         1         1            1           23h

$ kubectl get endpoints
NAME           ENDPOINTS         AGE
adderservice   172.17.0.5:8080   21h

我还检查了 minikube 的服务列表：

$ minikube service -n micro adderservice --url
http://192.168.99.103:30981

我已经阅读了很多关于通过 NodePorts 访问 k8s 服务的帖子。据我所知，我应该可以毫无问题地访问该应用程序。我唯一怀疑的是我正在使用自定义命名空间。这会导致访问问题吗？

我知道命名空间会改变 DNS，所以，为了完整起见，我还运行了以下命令：

$ kubectl exec -ti adderservice-5b567df95f-9rrln -- nslookup kubernetes.default
Server:     10.96.0.10
Address:    10.96.0.10#53

Name:   kubernetes.default.svc.cluster.local
Address: 10.96.0.1

$ kubectl exec -ti adderservice-5b567df95f-9rrln -- nslookup kubernetes.micro
Server:     10.96.0.10
Address:    10.96.0.10#53

Non-authoritative answer:
Name:   kubernetes.micro
Address: 198.105.244.130
Name:   kubernetes.micro
Address: 104.239.207.44

谁能帮帮我？谢谢。

Answer 1

错误Connection Refused主要表示容器内的应用程序不接受目标接口上的请求或未通过预期端口映射。

您需要注意的事项：

• 确保您的应用程序绑定到0.0.0.0，以便它可以从外部（如在公共环境中）或通过其他容器接收来自容器外部的请求。
• 确保您的应用程序确实在按预期监听 containerPort 和 targetPort

在您的情况下，您必须确保ADDERSERVICE_SERVICE_HOST 等于0.0.0.0 和ADDERSERVICE_SERVICE_PORT 等于8080 这应该与service.yml 中的targetPort 和@987654332 中的containerPort 具有相同的值@

Answer 2

不回答这个问题，但如果有人像我一样用谷歌搜索到这里来遇到同样的问题。这是我针对相同问题的解决方案。

我的 Mac 系统 IP 和 minikube IP 不同。

所以 localhost:port 不起作用，而是尝试获取 IP

minikube ip

稍后，使用该 IP:Port 访问应用程序，它就可以工作了。

Answer 3

检查服务是否真的在监听 8080。

在容器中尝试 telnet。

telnet 127.0.0.1 8080
.
.
.
telnet 172.17.0.5 8080