端口转发正在工作，但无法从同一GKE集群中的其他POD访问端口

Question

我有一个有状态的MQ设置，暴露了两个端口1414为TCP和9443为HTTPS和创建的服务类型的负载均衡器。

但问题是，无法从集群内（服务名称/集群IP）或集群外（外部IP）的其他POD访问端口9443。当执行POD并在本地测试时，telnet工作正常。。telnet 127.0.01 9443

HTTPS服务是否缺少任何配置...

注意：端口转发工作正常，能够连接到API。kubectl端口转发svc/mq qmdtest 9443:9443

服务定义

apiVersion: v1
kind: Service
metadata:
  name: {{.Values.name}}
  namespace: {{.Values.namespace}}
  annotations:
    cloud.google.com/load-balancer-type: "Internal"
  labels : 
    run: {{.Values.name}}
spec:
  type: LoadBalancer
  loadBalancerIP: {{.Values.loadBalancerIP}}
  ports:
  - name: webui
    port: 9443
    protocol: TCP
  - name: mq
    port: 1414
    protocol: TCP
  selector:
    run: {{.Values.name}}

状态集–容器端口配置

    ports:
    - containerPort: 9443
      protocol: TCP
      name: webui
    - containerPort: 1414
      protocol: TCP
      name: mq

Answer 1

当执行POD并在本地测试时，telnet工作正常。。telnet 127.0.01 9443。。。端口转发工作正常，能够连接到API。kubectl端口转发svc/mq qmdtest 9443:9443

几乎可以肯定的是，pod只在本地主机上侦听<代码>端口转发也与本地主机连接，因此您无法从集群中的其他pod访问它，但您可以从自身和端口转发访问它，这意味着该服务仅侦听本地连接。

在不了解更多软件的情况下，我无法向您提供“打开此文件，更改此值”类型的说明，但请注意“绑定主机”或任何可以同时接受主机和端口的“侦听”配置，在这种情况下，请将“绑定主机”设置为0.0.0.0，或将“侦听”配置设置为0.0.0:9443