kubernetes Nodeport 服务：无法使用集群 ip 访问

Question

1 Master : 10.166.232.164 2 Worker : 10.166.232.165, 10.166.232.166

Deploy 3 replica pods for 2 worker nodes

Nodeport service

问题是我可以通过 curl podIP:8080 访问

但是

执行 pod 并通过 clusterIP 访问：Nodeport 不起作用

kubectl exec -it network-example2-84c98c7b4d-d7wnr /bin/bash -- curl 10.98.10.159:8080 => curl: (7) 无法连接到 10.98.10.159 端口 8080：连接被拒绝

kubectl exec -it network-example2-84c98c7b4d-d7wnr /bin/bash -- curl 10.98.10.159:23060 => 没有答案（可能是超时错误）

是防火墙问题..？还是 CNI..？

我正在使用 weave-net 并且没有更改任何配置

Answer 1

仔细查看您的屏幕截图表明您已将externalTrafficPolicy 设置为Local。试试：

curl 10.166.232.165:32060 or curl 10.166.232.166:32060

“本地”表示只有运行 pod 的节点才会响应您，否则您的请求将被丢弃。如果您希望所有节点都响应您，而不管它是否正在运行 pod，请更改为“集群”。