kubernetes無法ping另一項服務

Question

DNS解析看起來很好，但我不能ping我的服務。 可能是什么原因？

從群集中的另一個pod：

$ ping backend
PING backend.default.svc.cluster.local (10.233.14.157) 56(84) bytes of data.


^C
--- backend.default.svc.cluster.local ping statistics ---
36 packets transmitted, 0 received, 100% packet loss, time 35816ms

編輯：

服務定義：

apiVersion: v1
kind: Service
metadata:
  labels:
    app: backend
  name: backend
spec:
  ports:
  - name: api
    protocol: TCP
    port: 10000
  selector:
    app: backend

部署：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: backend
  labels:
    app: backend
spec:
  replicas: 1
  selector:
    matchLabels:
      run: backend
  replicas: 1
  template:
    metadata:
      labels:
        run: backend
    spec:
      containers:
      - name: backend
        image: nha/backend:latest
        imagePullPolicy: Always
        ports:
        - name: api
          containerPort: 10000

我可以從同一個容器中curl我的服務：

kubectl exec -it backend-7f67c8cbd8-mf894 -- /bin/bash
root@backend-7f67c8cbd8-mf894:/# curl localhost:10000/my-endpoint
{"ok": "true"}

看起來端口10000上的端點不會暴露：

 kubectl get ep
NAME         ENDPOINTS                                                       AGE
backend      <none>                                                          2h

Answer 1

Ping不適用於服務的集群IP，如10.233.14.157，因為它是虛擬IP。 您應該能夠ping特定的pod，但沒有服務。

Answer 2

您無法ping服務。 你可以卷曲它。

Answer 3

事實證明我的selector是錯誤的，我不得不用app: backend替換run: backend app: backend