无法从 kubernetes 中的公共 ip 访问服务

Question

我正在使用 kubernetes 并运行一项服务。服务正在运行并显示在服务中。但我无法从实例的公共 ip 访问它。下面是我的部署文件。

apiVersion: v1
kind: Service
metadata:
  name: apache-service
spec:
  selector:
    app: apache
  ports:
  - protocol: TCP
    port: 80
    targetPort: 80
  type: NodePort

---
apiVersion: apps/v1 # for versions before 1.9.0 use apps/v1beta2
kind: Deployment
metadata:
  name: apache-deployment
spec:
  selector:
    matchLabels:
      app: apache
  replicas: 2 # tells deployment to run 2 pods matching the template
  template:
    metadata:
      labels:
        app: apache
    spec:
      containers:
      - name: apache
        image: mobingi/ubuntu-apache2-php7:7.2
        ports:
        - containerPort: 80

这是我的服务清单。

NAME             TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)        AGE
apache-service   NodePort    10.106.242.181   <none>        80:31807/TCP   9m5s
kubernetes       ClusterIP   10.96.0.1        <none>        443/TCP        11m

但是当我使用集群和节点的公共 ip 从以下 telnet 检查相同的服务时。它没有响应。

telnet public-ip:31807

任何类型的帮助都将是可观的。

Answer 1

集群 IP 是什么意思？您是指充当 kunernetes 主节点的节点吗？如果您使用主 IP，它将无法正常工作。因为出于安全考虑，master 没有安排部署。

通过 nodeport 公开服务意味着该服务侦听每个工作节点中的特定端口。因此，您可以使用节点端口访问 kunernetes 工作节点并获得响应。但是，如果您使用 aws 等云提供商创建集群，则工作程序节点安全组是安全的。可能需要编辑工作节点的安全组才能访问服务。