如何從Kubernetes中的群集外部訪問Pod？ 我將其作為節點端口服務公開，但是無法通過該節點端口訪問它

Question

我已經為Java應用程序創建了一個pod，並將其作為節點端口服務公開。
我只能在群集內部使用curl master address:nodeport來訪問它，而不能從外部訪問它（例如，我的瀏覽器）。
節點端口服務的目的是允許外部訪問Pod，對嗎？ 那為什么不能訪問它。

kubernetes版本v1.13，
在數字海洋雲中運行。

預期輸出： masteraddress：nodeport應該在外部工作

kubectl describe svc <svc>輸出kubectl describe svc <svc>

Answer 1

檢查節點端口是否正在為主機上的應用程序提供服務： netstat -tunpl | grep "your node port" netstat -tunpl | grep "your node port" ，本地地址為0.0.0.0或您機器的IP 。

Answer 2

而是使用NodePort將其更改為負載均衡器，然后直接通過負載均衡器Ip地址訪問它。 或eles，您可以創建入口控制器，該控制器將進行一次入口，並且您可以重定向並公開服務

同時使用入口和服務類型的負載平衡器，您可以在外部訪問應用程序

Answer 3

只需嘗試找到運行Pod的工作程序節點的IP地址即可。
將master-address:nodeport為workernode-address:nodeport ，它對我workernode-address:nodeport :)

Answer 4

如果您確定一切正確並且正在運行，請檢查端口是否被防火牆規則阻止，並為外部流量打開它。

Answer 5

從您的輸出看來，您的Pod選擇器不正確。 您的輸出應類似於

節點端口：“選擇器標簽” 31605 / TCP

您已“取消設置”，因此此節點端口未連接任何東西。

我的博客上有一個nodeport示例 。