Kafka connect -无法连接到本地主机端口8083:连接被拒绝

Question

我有一个依赖于Kafka服务的应用程序。

对于Kafka connect，我在运行Kafka connect的kubernetes pod的Linux VM上尝试＜code＞curl localhost:8083＜/code＞时遇到错误。

curl-vlocalhost:8083给出：

• 重建网址至： 本地主机：8083/
• 正在尝试 127.0.0.1...
• 连接到 127.0.0.1 端口 8083 失败：连接被拒绝
• 无法连接到本地主机端口 8083：连接被拒绝
• 关闭连接 0 curl：（7） 无法连接到本地主机端口 8083：连接被拒绝

Kubectl get po -o wide for my kubernetes namespace 给出：

当我使用< code > sudo lsof-I-P-n | grep LISTEN 检查打开的端口时，我没有看到列出8083。kafka connect pod正在运行，并且该pod的日志中没有任何可疑内容。

有一个kubernetes清单，我认为可能是用来设置Kafka连接服务的，这些是相关的部分。我真的很感谢关于如何找出我为什么不能卷曲localhost:8083的任何建议

apiVersion: apps/v1
kind: Deployment
metadata:
   name: kafka-connect
   namespace: my-namespace
spec:

   ...

   template:
     metadata:
       labels:
         app: connect
     spec:
        containers:
          - name: kafka-connect
            image: confluentinc/cp-kafka-connect:3.0.1
            ports:
              - containerPort: 8083

            env:
              
              - name: CONNECT_REST_PORT
                value: "8083"
              - name: CONNECT_REST_ADVERTISED_HOST_NAME
                value: "kafka-connect"

        volumes:
          - name: connect-plugins
            persistentVolumeClaim:
                claimName: pvc-connect-plugin
          - name: connect-helpers          
            secret:
              secretName: my-kafka-connect-config
---
apiVersion: v1
kind: Service
metadata:
  name: kafka-connect
  namespace: my-namespace
  labels:
    app: connect  
spec:
  ports:
    - port: 8083
  selector:
    app: connect

Answer 1

如果不稍加修改，就无法从群集外部连接到群集内运行的服务。

您有三种可能的解决方案：

>

使用类型为NodePort或LoadBalancer的服务，使服务可以在集群外部访问。

请参阅服务和kubectl公开文档
请注意，根据您的环境，这可能会将服务暴露在互联网上。

使用代理动词访问：（见此处）

这只适用于HTTP/HTTPS。如果您的服务不够安全，无法暴露在互联网上，请使用此选项。

从集群内运行的 Pod 进行访问。

正如您在评论中注意到的，您可以在pod内部curl。您也可以在同一集群中运行的任何其他pod上执行此操作。吊舱可以在没有任何额外配置的情况下相互通信。

为什么在 ssh 到 VM 时无法卷曲 8083？

如果未使用上述方法（第 1 点或第 2 点）公开，则无法从集群外部访问 Pod/服务。

为什么没有在具有pod的主机VM上公开端口？

它不会在 VM 上公开，而是在群集内公开。

我强烈建议通过集群网络留档了解更多信息。