无法从外部机器连接到Postgres（通过Kubernetes Helm安装）服务，连接被拒绝

Question

我刚刚在我的桌面上安装了带有minkube的库伯内特斯（运行Ubuntu 18.10），然后尝试使用Helm在桌面机器上安装Postgresql。

安装头盔后，我做到了：

helm install stable/postgresql

成功完成后，我转发了postgres端口：

kubectl port-forward --namespace default svc/wise-beetle-postgresql 5432:5432 &

然后我用psql——主机127.0.0.1——U postgres从我的桌面本地连接到它，成功了。

我试图从笔记本电脑连接到postgres，但失败原因如下：

psql -h $MY_DESKTOP_LAN_IP -p 5432 -U postgres

psql: could not connect to the server: Connection refused
Is the server running on host $MY_DESKTOP_LAN_IP and accepting TCP/IP connections on port 5432?

为了确保我的桌面确实在监听5432，我做了：

netstat -natp | grep 5432

(Not all processes could be identified, non-owned process info
will not be shown, you would have to be root to see it all.)
tcp        0      0 127.0.0.1:5432          0.0.0.0:*               LISTEN               17993/kubectl       
tcp6       0      0 ::1:5432                :::*                    LISTEN      17993/kubectl   

有人帮忙吗？我迷路了。

Answer 1

就我而言，解决方案是对网络有一点更深的理解。

为了清楚起见，我们将安装minikube的机器称为“A”。从我的Wifi上的其他计算机上可以看到的这台机器的IP可能是：192.100.200.300.1因为Postgres暴露在5432端口上，我的期望是Postgres应该在：192.100.200.300.1:5432外部可见。但这种理解是错误的，这正是导致意外行为的原因。

问题是minikube在虚拟机中运行，它有自己的IP地址。它不只是使用运行它的机器的IP。Minikube的IP与运行它的机器的IP不同。要查找minikube的IP，请运行：minikube IP。我们称之为IP$MINIKUBE_IP。

然后我必须设置端口转发，比如：

kubectl端口转发--地址"192.100.200.300"--命名空间默认svc/wise-beetle-postgresql 5000:5432

所以现在，如果您在：192.100.200.300:5000上html" target="_blank">调用服务，它将被转发到运行mini kube的机器上的端口5432，然后您的postgres实例将接收5432。

希望这能解开或澄清其他人可能遇到的这个问题。

Answer 2

您需要配置postgresql。conf要允许外部客户端连接，请查找侦听参数并将其设置为*，它位于postgres数据目录下，然后将笔记本电脑的ip添加到pg_hba中。conf。它控制客户端对postgresql server的访问，更多信息请参见-https://www.postgresql.org/docs/9.3/auth-pg-hba-conf.html