无法从Service Pod内部连接到Kubernetes服务？

Question

我创建了一个副本zookeeper+kafka集群，使用来自官方孵化器repo的官方kafka图表：

helm install --name mykafka -f kafka.yaml incubator/kafka

kubectl get pods
NAME                  READY     STATUS
mykafka-kafka-0       1/1       Running
mykafka-zookeeper-0   1/1       Running

kubectl get service
NAME                         TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)
kubernetes                   ClusterIP   10.96.0.1       <none>        443/TCP
mykafka-kafka                ClusterIP   10.108.143.59   <none>        9092/TCP
mykafka-kafka-headless       ClusterIP   None            <none>        9092/TCP
mykafka-zookeeper            ClusterIP   10.109.43.48    <none>        2181/TCP
mykafka-zookeeper-headless   ClusterIP   None            <none>        2888/TCP,3888/TCP

如果我进入动物园管理员舱：

> kubectl exec -it mykafka-zookeeper-0 -- /bin/bash

我使用curl工具测试TCP连通性。我预计会出现通信错误，因为服务器没有使用HTTP，但是如果curl连都不能连接，我不得不用ctrl-C输出，那么TCP连接就不能工作了。

我可以通过curl localhost:2181访问本地pod：

root@mykafka-zookeeper-0:/# curl localhost:2181
curl: (52) Empty reply from server

root@mykafka-zookeeper-0:/# curl mykafka-kafka:9092
curl: (56) Recv failure: Connection reset by peer

root@mykafka-zookeeper-0:/# curl -v mykafka-zookeeper:2181
* Rebuilt URL to: mykafka-zookeeper:2181/
*   Trying 10.109.43.48...
^C

> kubectl exec -it mykafka-kafka-0 -- /bin/bash

root@mykafka-kafka-0:/# curl mykafka-zookeeper:2181
curl: (52) Empty reply from server

root@mykafka-kafka-0:/# curl localhost:9092
curl: (56) Recv failure: Connection reset by peer

但是通过服务名连接到Kafka pod不起作用,我必须ctrl-C curl尝试：

curl -v mykafka-kafka:9092
* Rebuilt URL to: mykafka-kafka:9092/
* Hostname was NOT found in DNS cache
*   Trying 10.108.143.59...
^C

有人能解释一下为什么使用I只能从服务外部连接到一个Kubernetes服务，而不能从服务内部连接到它吗？

Answer 1

我相信您正在经历的问题可以通过查看您的kubelet是如何设置运行的来解决。在启动kubelet时，您可以切换一个名为--hairpin-mode的设置。默认情况下，此设置被设置为字符串混杂，其中pod不能连接到它自己的服务，但您可以将其更改为hairpin-veth，这将允许pod连接到它自己的服务。

关于这个主题有几个问题，但似乎引用最多的是：https://github.com/kubernetes/kubernetes/issues/45790