Kubernetes无法访问公开的服务

Question

名称：示例-服务
命名空间：默认
标签:run=load-balancer-example
注释:
选择器:run=load-balancer-example
类型:nodeport
IP:10.108.214.162
端口:9090/tcp
目标端口:9090/tcp
节点端口:31105/tcp
endpoint:192.168.1.23:9090,192.168.1.24:9090
会话关联：无
外部通信策略：群集
事件:

预期：

希望能够卷曲kubernetes服务中定义的集群ip

我使用“netstat”检查endpoint是否被监听。

我尝试“https://github.com/rancher/rancher/issues/6139”刷新我的iptables，但它根本不起作用。

我尝试了“https://kubernetes.io/docs/tasks/debug-application-cluster/debug-service/”，“nslookup hostnames.default”不起作用。

我是kubernetes的新手，如果有人能帮我的话。

Answer 1

如果您在任何公共云上，您不应该通过ip a命令获得公共ip地址。但是，即使端口将公开给0.0.0.0:31105

下面是您可以验证配置的示例文件：

apiVersion: v1
kind: Service
metadata:
  labels:
    k8s-app: app-name
  name: bss
  namespace: default
spec:
  externalIPs:
  - 172.16.2.2
  - 172.16.2.3
  - 172.16.2.4
  externalTrafficPolicy: Cluster
  ports:
  - port: 9090
    protocol: TCP
    targetPort: 9090
  selector:
    k8s-app: bss
  sessionAffinity: ClientIP
  type: LoadBalancer
status:
  loadBalancer: {}

只需将 替换为externalips:中的 并用节点端口卷曲公共ip。

如果您正在使用任何云部署应用程序，也要从云安全组/防火墙验证开放端口的配置。

希望这能有所帮助。

谢谢！