GKE访问服务

Question

我正在尝试将一个pod连接到另一个pod，但获得连接拒绝错误。

我只运行：

>

RavenDB服务器

• 部署包括：
  • 端口：
    • 容器端口：8080，协议：TCP
    • containerPort:38888，协议：TCP
    • ravendb-cluster01-service

    RavenDB客户端

    • 连接到ravendb-cluster01-service。登台。svc。簇本地电话：8080

    什么不起作用：

    • 客户端无法连接到服务器，连接被拒绝

    什么有效：

    • 使用交互式shell访问客户端pod时：docker-it…--bash，
      • 我可以ping服务
      • 和远程登录

      奇怪的是，当访问docker时，我能够连接到它，尽管运行的脚本本身拒绝连接到目标pod。

      它将pod连接到pod，并使用没有服务IP地址的服务标记目标服务器（RavenDB），以将域名解析为pod的当前IP地址。

      知道我做错了什么吗？

      完整配置：

      apiVersion: extensions/v1beta1
      kind: Deployment
      metadata:
        labels:
          app: ravendb-cluster01
          tier: backend
        name: ravendb-cluster01
        namespace: staging
      spec:
        replicas: 1
        selector:
          matchLabels:
            app: ravendb-cluster01
            tier: backend
        template:
          metadata:
            labels:
              app: ravendb-cluster01
              tier: backend
            name: ravendb-cluster01
            namespace: staging
          spec:
            containers:
            - env:
              - name: RAVEN_ARGS
                value: --ServerUrl=http://ravendb-cluster01-service.staging.svc.cluster.local:8080
                  --ServerUrl.Tcp=tcp://ravendb-cluster01-service.staging.svc.cluster.local:38888
                  --PublicServerUrl=http://localhost:8080 --PublicServerUrl.Tcp=tcp://localhost:38888
                  --DataDir=/ravendb/ --Setup.Mode=None --License.Eula.Accepted=true
              image: ravendb/ravendb-nightly:4.0.6-nightly-20180720-0400-ubuntu.16.04-x64
              name: ravendb
              ports:
              - containerPort: 8080
                name: http
                protocol: TCP
              - containerPort: 38888
                name: tcp
                protocol: TCP
              resources:
                limits:
                  memory: 26000Mi
                requests:
                  memory: 26000Mi
              volumeMounts:
              - mountPath: /ravendb/
                name: ravendb-cluster01-storage
            volumes:
            - gcePersistentDisk:
                fsType: ext4
                pdName: ravendb-cluster01-storage
              name: ravendb-cluster01-storage
      ---
      apiVersion: v1
      kind: Service
      metadata:
        labels:
          app: ravendb-cluster01-service
          tier: backend
        name: ravendb-cluster01-service
        namespace: staging
      spec:
        clusterIP: None
        ports:
        - name: http
          port: 8080
          protocol: TCP
          targetPort: 8080
        - name: tcp
          port: 38888
          protocol: TCP
          targetPort: 38888
        selector:
          app: ravendb-cluster01
          tier: backend
        sessionAffinity: None
        type: ClusterIP
      




Answer 1

DB的服务主机名错误，是不是输入错误？

ravendb-cluster01-service.namespace.svc.cluster.local

-> ravendb-cluster01-service.staging.svc.cluster.local

您最好检查运行DB吊舱的节点主机上的FW规则。

Answer 2

问题似乎是您的PublicServerUrl设置。

--PublicServerUrl=http://localhost:8080 --PublicServerUrl.Tcp=tcp://localhost:38888

根据RavenDB留档：

将URL设置为可由客户端和其他节点访问，无论使用哪个IP在内部访问服务器。当通过https URL或在代理服务器后面使用安全连接时，这很有用。

您要么需要将其配置为服务名称，要么完全删除该选项。在查看了ServerUrl的文档后，我个人建议将您的参数更新为以下内容：

value: --ServerUrl=http://0.0.0.0:8080
            --ServerUrl.Tcp=tcp://0.0.0.0:38888
            --PublicServerUrl=http://ravendb-cluster01-service.staging.svc.cluster.local:8080 --PublicServerUrl.Tcp=tcp://ravendb-cluster01-service.staging.svc.cluster.local:38888
            --DataDir=/ravendb/ --Setup.Mode=None --License.Eula.Accepted=true

理想情况下，您希望服务器URL侦听所有端口，因此设置为0.0.0.0对PublicUrl来说是有意义的。

它与端口转发和本地docker容器一起工作的原因可能是因为RavenDB正在侦听环回设备，并且这两种连接方法都为您提供了容器内的本地进程，因此可以访问环回设备。