kubectl port-forward踩坑

最近在學(xué)習(xí)k8s，直接使用命令部署應(yīng)用并給外界訪問：

kubectl run nginx --image nginx:latest
kubectl port-forward pod/nginx 80:80  #將本機(jī)80端口轉(zhuǎn)發(fā)至Pod的80端口

然后本地PC用瀏覽器訪問NodeIP:80，訪問nginx界面失敗：

在k8s節(jié)點(diǎn)里面用curl訪問，出現(xiàn)了神奇現(xiàn)象：直接curl節(jié)點(diǎn)的物理網(wǎng)卡地址192.168.22.151，訪問失??；而curl localhost或127.0.0.1，可以返回結(jié)果。

這個(gè)192.168.22.151是k8s節(jié)點(diǎn)的ens160物理網(wǎng)卡的地址。

出現(xiàn)這個(gè)問題之后，搗鼓了好一段時(shí)間，也沒搞出個(gè)頭緒。

靈光一閃

后來過了幾天，在看《Kubernetes權(quán)威指南 第4版》這本書時(shí)，看到書上有關(guān)于port-forward的用法：

書上的案例多了一個(gè)- -address參數(shù)。kubectl port-forward --help查看參數(shù)說明

 Options:
- -address=[localhost]: Addresses to listen on (comma separated). Only accepts IP addresses or localhost as a value. When localhost is supplied, kubectl will try to bind on both 127.0.0.1 and ::1 and will fail if neither of these addresses are available to bind.

這個(gè)參數(shù)用于設(shè)置監(jiān)聽地址，默認(rèn)值是localhost。如果設(shè)置為localhost，那么k8s會(huì)監(jiān)聽127.0.0.1和::1這兩個(gè)地址。

看到這里，大概明白了。問題就是沒有設(shè)置- -address參數(shù)引起的。

①在K8S節(jié)點(diǎn)內(nèi)，為什么用curl去訪問本機(jī)的網(wǎng)卡IP192.168.22.151，會(huì)失敗?

如圖：

原因，查看路由表：

最后一條路由，通往192.168.22.0網(wǎng)段的數(shù)據(jù)包由本機(jī)ens160接口轉(zhuǎn)發(fā)出去，而ens160接口IP是192.168.22.151。

由于沒有設(shè)置- -address參數(shù)，192.168.22.151這個(gè)地址并沒有被K8S監(jiān)聽，所以從ens160接口出去的訪問界面的流量被K8S拒絕了。

②在K8S外部，為什么用PC瀏覽器去訪問IP192.168.22.151，會(huì)失敗？

PC的IP也是沒有被K8S監(jiān)聽，訪問界面的流量被拒絕了，所以用瀏覽器訪問失敗。

如圖：

③在K8S節(jié)點(diǎn)內(nèi)，用curl訪問 127.0.0.1或者localhost，能夠訪問成功。

解決辦法

kubectl port-forward 設(shè)置參數(shù)- - address 0.0.0.0

kubectl run nginx --image nginx:latest
kubectl port-forward --address 0.0.0.0 pod/nginx 80:80

K8S會(huì)監(jiān)聽任何地址，不會(huì)再拒絕了，所以使用K8S節(jié)點(diǎn)的IP地址去訪問，訪問成功：

總結(jié)

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。

最新評(píng)論