在 Kubernetes 集群中，有時(shí)候我們只知道 Pod 的 IP 地址，需要快速定位對應(yīng)的 Pod 以及其關(guān)聯(lián)的 Service。

這篇文章總結(jié)了幾種可行的方法，并提供一些實(shí)用的診斷技巧。

方法一：通過 Endpoints 定位（推薦）

Kubernetes 的 Endpoints 對象保存了 Service 與 Pod IP 的映射關(guān)系，因此這是最直接的方法。

kubectl get endpoints --all-namespaces -o json | \
jq -r '.items[] | select(.subsets[].addresses[].ip == "10.255.111.149") | .metadata.namespace + "/" + .metadata.name'

注意：

• 需要安裝 jq 工具（apt-get install jq 或 brew install jq）。
• 輸出結(jié)果會顯示 Pod 所屬 Service 的命名空間和名稱。

如果系統(tǒng)未安裝 jq，也可以使用 jsonpath：

kubectl get endpoints -A -o jsonpath='{range .items[?(@.subsets)]}{.metadata.namespace}{" "}{.metadata.name}{"\n"}{range .subsets[*].addresses[*]}{.ip}{"\n"}{end}{end}' | \
grep -B1 10.255.111.149

示例輸出：

uat redis
10.255.111.149

• uat: 命名空間
• redis: Service 名稱
• 10.255.111.149: Pod IP 地址

方法二：通過 Service 的選擇器（Selector）匹配

1、先找到 Pod 的標(biāo)簽：

kubectl get pod --all-namespaces -o wide --field-selector status.podIP=10.255.111.149

示例輸出：

NAMESPACE   NAME                     READY   STATUS    RESTARTS   AGE    IP               NODE             NOMINATED NODE   READINESS GATES
uat         redis-5d57b8754f-ndlq7   1/1     Running   0          217d   10.255.111.149   10-255-101-210   <none>           <none>

• NAMESPACE: 命名空間
• NAME: Pod 名稱
• READY: Pod 狀態(tài)
• STATUS: Pod 運(yùn)行狀態(tài)
• RESTARTS: 重啟次數(shù)
• AGE: Pod 存活時(shí)間
• IP: Pod IP 地址
• NODE: Pod 所在節(jié)點(diǎn)
• NOMINATED NODE: 提名節(jié)點(diǎn)（無）
• READINESS GATES: 就緒門（無）

2、根據(jù)標(biāo)簽查找對應(yīng)的 Service：

kubectl get svc --all-namespaces -o json | \
jq -r '.items[] | select(.spec.selector.app == "myapp" and .spec.selector.env == "prod") | .metadata.namespace + "/" + .metadata.name'

注意：

• 如果找不到服務(wù)，可能是 Pod 沒有被任何 Service 選擇，或者標(biāo)簽不匹配。
• Service 的 Endpoints 只會包含處于 Ready 狀態(tài)的 Pod。

方法三：檢查網(wǎng)絡(luò)策略（NetworkPolicy）

如果集群中啟用了 NetworkPolicy，有時(shí)候需要確認(rèn) Pod 是否在某些策略范圍內(nèi)：

kubectl get networkpolicy --all-namespaces -o json | \
jq -r '.items[] | select(.spec.podSelector.matchLabels.app == "myapp") | .metadata.namespace + "/" + .metadata.name'

網(wǎng)絡(luò)策略不會告訴你 Pod 關(guān)聯(lián)的 Service，但可用于排查流量訪問受限的原因。

方法四：通過節(jié)點(diǎn) IPVS / iptables 直接查找（高級）

如果你想直接查看流量在節(jié)點(diǎn)上的轉(zhuǎn)發(fā)情況，可以在運(yùn)行 kube-proxy 的節(jié)點(diǎn)上使用：

sudo ipvsadm -Ln | grep -B1 10.255.111.149

說明：

• 這種方法適合調(diào)試流量問題或者確認(rèn)服務(wù)負(fù)載分發(fā)情況。
• 對于 iptables 模式的 kube-proxy，可以使用 sudo iptables-save 查找 Pod IP。

額外診斷命令

• 檢查 Pod 就緒狀態(tài)：

kubectl get pod -o wide -A | grep 10.255.111.149

輸出示例：

uat                  redis-5d57b8754f-ndlq7                                            1/1     Running            0                       217d    10.255.111.149   10-255-101-210   <none>           <none>

• 查看 Service 對應(yīng)的 Endpoints：

kubectl describe svc <service-name> -n <namespace> | grep -A10 Endpoints

• 測試網(wǎng)絡(luò)連通性（在集群內(nèi)節(jié)點(diǎn)執(zhí)行）：

curl -v http://10.255.111.149:<port>

總結(jié)與建議

• 優(yōu)先使用 Endpoints 方法：最直接、信息最全。
• 結(jié)合 Pod 標(biāo)簽和 Service 選擇器：可以快速排查標(biāo)簽不匹配問題。
• 網(wǎng)絡(luò)策略和節(jié)點(diǎn)工具：適合調(diào)試訪問受限或流量異常場景。

診斷思路：

• Pod IP 確認(rèn) → Pod 就緒狀態(tài) → Service Endpoints → 網(wǎng)絡(luò)策略 → 節(jié)點(diǎn)流量轉(zhuǎn)發(fā)

通過這些方法，可以高效定位 Pod 及其關(guān)聯(lián)服務(wù)，解決調(diào)試和運(yùn)維中遇到的訪問問題。

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。

最新評論