无法远程连接到OpenShift部署中的Postgres数据库，但可以通过带有端口转发的本地主机连接

Question

设置摘要

我有一个带三个豆荚的远程Openshift集群。一个为web应用服务的nginx pod，一个为. NET web api服务的. NET pod，以及一个Postgres数据库pod。

问题

我可以把nginx舱连接到。NET pod，并且在发出api请求时没有问题。然而，我无法从。NET pod到Openshift群集中的Postgres pod。我可以从。NET pod的终端，并且能够使用Postgres pod的服务名连接Postgres pod本身(而不是数据库),因此Postgres pod的DNS解析正在工作。使用Openshift的端口转发将流量从我本地机器的localhost:5432转发到我的Postgres Pod的端口5432，我可以在运行。NET API在本地使用连接字符串< code > Host = localhost端口= 5432；Database = postgresUsername = postgresPassword=postgres。只要我连接到本地数据库，我就可以毫无问题地进行查询、插入等操作。所以通过本地主机连接到数据库显然是可行的。但是当在Openshift集群中时，我不能得到。NET pod来连接到Postgres Pod数据库。数据库应该将来自另一个pod的连接视为远程连接，对吗？但是它根本不起作用。postgres日志也没有显示任何关于连接尝试的信息。

我的.NET使用Host=postgres；端口=5432；数据库=postgres；用户名=postgres；密码=postgres。这存储在我的appsettings.json中。这是在我的Startup.cs中读取的。

// (U) add database context
services.AddDbContext<StigContext>(
    options => options.UseNpgsql(Configuration["DbConnectionString"])
);

.NET数据库连接方法，当我在我的机器上通过Openshift的端口转发运行并连接到远程Postgres pod时，这个endpoint返回true。

public IActionResult TestDatabaseConnection()
{          
    try 
    {              
        stigContext.Database.OpenConnection();
        return Ok(stigContext.Database.CanConnect());
    }
    catch (Exception e)
    {
        var error = e.Message + "\n" + e.ToString() + "\n" + e.StackTrace;
        return Ok(error);
    }              
}

Postgres部署和服务，PVC是通过OpenShift Web控制台完成的

apiVersion: apps/v1
kind: Deployment
metadata:
  name: postgres
spec:
  html" target="_blank">selector:
    matchLabels:
      app: postgres
  replicas: 1
  template:
    metadata:
      annotations:
          sidecar.istio.io/inject: "true"
          sidecar.istio.io/proxyCPULimit: 200m
          sidecar.istio.io/proxyMemory: 64Mi
          sidecar.istio.io/proxyMemoryLimit: 256Mi
          sidecar.istio.io/rewriteAppHTTPProbers: "true"
      labels:
        app: postgres
        version: v1
    spec:
      containers:
      - name: postgres 
        image: custom-docker-image-for-postgres:latest
        imagePullPolicy: Always
        env:
        - name: POSTGRES_DB
          value: postgres
        - name: POSTGRES_USER
          value: postgres
        - name: POSTGRES_PASSWORD
          value: postgres
        - name: POSTGRES_HOST_AUTH_METHOD
          value: trust
        - name: PGDATA
          value: /var/lib/postgresql/data/mydata
        ports:
        - containerPort: 5432
        volumeMounts:
        - name: postgres-pv-storage
          mountPath: /var/lib/postgresql/data
        resources:
          requests:
            memory: "128Mi"
            cpu: "30m"   
          limits:
            memory: "512Mi"
            cpu: "60m"                     
      volumes:
      - name: postgres-pv-storage
        persistentVolumeClaim:
          claimName: postgres-pv-claim
---
apiVersion: v1
kind: Service
metadata:
  labels:
    app: postgres
    service: postgres
  name: postgres
spec:
  ports:
    - name: http
      port: 5432
  selector:
    app: postgres

我在running Postgres pod上运行了几个命令来显示运行配置...

$ postgres -C listen_addresses
*

$ postgres -C hba_file
/var/lib/postgresql/data/mydata/pg_hba.conf
$ cat /var/lib/postgresql/data/mydata/pg_hba.conf
# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     trust
# IPv4 local connections:
host    all             all             127.0.0.1/32            trust
# IPv6 local connections:
host    all             all             ::1/128                 trust
# Allow replication connections from localhost, by a user with the
# replication privilege.
local   replication     all                                     trust
host    replication     all             127.0.0.1/32            trust
host    replication     all             ::1/128                 trust

# warning trust is enabled for all connections
# see https://www.postgresql.org/docs/12/auth-trust.html
host all all all trust

$ postgres -C port
5432

它似乎应该能够通过pod到pod通信进行远程连接，但肯定不能。我不知道问题是什么。我不知道为什么它不起作用。如果需要，我可以提供任何额外的信息。希望这很清楚。任何建议都将不胜感激。

Answer 1

在appsettings.json中将主机更改为postgesql服务dns (Postrgres pod的服务名称)。

Answer 2

tdlr:我的postgres服务的服务定义的端口名是“http”而不是“tcp”。名称字段实际上是协议，因此您在此处输入的内容很重要。

可在此处找到解决方案https://github . com/istio/istio/issues/16506 # issue comment-636224246

如果您的部署不使用istio，这可能不是问题。

我的postgres部署的更新服务yml是

apiVersion: v1
kind: Service
metadata:
  labels:
    app: postgres
    service: postgres
  name: postgres
spec:
  ports:
    - name: tcp
      port: 5432
  selector:
    app: postgres