K8S中如何跨namespace 访问服务？为什么ping不通ClusterIP？

最新推荐文章于 2025-11-06 11:06:52 发布
原创 最新推荐文章于 2025-11-06 11:06:52 发布 · 1.8w 阅读 · 8 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ClusterIP #服务发现 #namespace #命名空间 #kubeDNS

在Rancher2.0的K8S环境中，用户面临跨namespace服务访问的问题。虽然kubeDNS允许通过DNS名称进行服务发现，但为何无法ping通ClusterIP？本文探讨了这个问题。ClusterIP作为内部网络访问服务的方式，由于其IPtable规则，并不直接绑定在接口上，因此不能被ping。尽管如此，服务本身仍可通过其ClusterIP正常访问。

1、K8S中如何跨namespace 访问服务？

2、在Pod中为什么ping不通ClusterIP？


简述：

        Rancher2.0中的一个用户，在K8S环境中，创建两个namespace，对应用进行分割管理，在一个namespace的pod中，如何访问另一个namespace中的服务？--K8S使用kube-DNS实现服务发现功能的，可以通过DNS名称访问服务名。

        在K8S中，部署一个带ClusterIP的服务，供集群内部网络访问。为什么这个ClusterIP无法ping通？--ClusterIP是IPtable规则，不是绑定在网络接口上的，服务可以访问，但ping不通ClusterIP。


演示截图：

最低0.47元/天 解锁文章
【K8S问题系列 |14】K8S 中 Service 无法访问问题【已解决】
颜淡慕潇
11-17 9633
在 Kubernetes 使用过程中，Service 是实现 Pod 之间以及 Pod 与外部之间通信的重要组件。然而，用户在访问 Service 时，可能会遇到无法访问的问题。以下是对 Service 无法访问问题的详细分析、常见原因及其解决方案。
【K8S系列】Kubernetes 中 Service 无法访问及解决方案【已解决】
热门推荐
颜淡慕潇
10-25 1万+
在 Kubernetes 使用过程中，Service 是实现 Pod 之间以及 Pod 与外部之间通信的重要组件。然而，用户在访问 Service 时，可能会遇到无法访问的问题。以下是对 Service 无法访问问题的详细分析、常见原因及其解决方案。
k8s pod里访问不到外部ip_k8s集群中pod内不能访问clusterIP和service
weixin_28839629的博客
12-29 1502
排错背景：在一次生产环境的部署过程中，配置文件中配置的访问地址为集群的Service，配置好后发现服务不能正常访问，遂启动了一个busybox进行测试，测试发现在busybox中，能通过coredns正常的解析到IP，然后去ping了一下service，发现不能ping通，ping clusterIP也不能ping通。排错经历：首先排查了kube-proxy是否正常，发现启动都是正常的，然后也重启...
K8S 跨 namespace 访问服务
RayPick的博客
07-05 3852
1、创建了一个名称为 eureka-server 的 Statefule Set，数量设置3个副本，K8s 会自从创建3个Pod eureka-server-0、eureka-server-1、eureka-server-2。以上两种格式差异，主要是第二种方式后面多了一段 demo.svc.cluster.local，结合上文提到的内容，给出结论为 “同一个命名空间中，访问最后那一段 demo.svc.cluster.local 可以省略”。
记录一次K8S跨命名空间访问 xxx.xxx.svc.cluster.local 类似内部服务不通的问题
最新发布
xyhshen的博客
11-06 269
摘要：K8S集群中跨namespace访问MySQL服务失败，表现为域名解析问题。排查发现/etc/resolv.conf中的ndots:5配置导致解析异常：当域名点少于5时会优先拼接search域，造成跨空间访问失败。解决方案包括：1)修改CoreDNS配置降低ndots值；2)调整Pod的dnsConfig；3)最简单方案是在域名末尾加"."（如mysql.common.svc.cluster.local.）。该问题源于K8S默认DNS解析策略的特殊处理机制。（150字）
prometheus接收service的yaml文件，将收到的数据采集到prometheus上
qq_43340814的博客
07-18 494
我们需要告诉Prometheus从哪里抓取指标。Prometheus操作员可使用ServiceMonitorCRD 轻松管理此操作。为了告诉Prometheus从Ambassador的/metrics端点收集指标，我们将使用Ambassador的管理服务和端口ambassador-admin（8877）。将以下YAML复制到名为的文件中ambassador-monitor.yaml，并使用kubectl --- apiVersion: monitoring.coreos.com/v1 #API版本，
k8s 容器内部 通过cluster-ip 加 端口号 不能访问
qq_33398459的博客
11-05 4358
1：可能是因为网络不稳定的问题 解决：重启docker，重启k8s，将docker 和 k8s 都设置为开机启动 1：systemctl enable docker 2：docker info 3: systemctl enable kubelet 4：将服务器 重启 ：reboot ...
Kubernetes K8S在IPVS代理模式下Service服务的ClusterIP类型访问失败处理
踏歌行的专栏
09-08 3103
Kubernetes K8S使用IPVS代理模式，当Service的类型为ClusterIP时，如何处理访问service却不能访问后端pod的情况。
k8s的无头服务
小云的博客
11-18 599
k8s的无头服务Headless Services是一种特殊的service，其spec:clusterIP表示为None，这样在实际运行时就不会被分配ClusterIP，也被称为无头服务，通过DNS解析提供服务发现。与普通服务不同的是Headless Services不提供负载均衡功能，每个Pod都有唯一的DNS记录，直接映射到其IP地址，适用于有状态应用的场景，如与StatefulSet一起部...
k8s 跨namespace通信
qq_15138049的博客
12-22 1954
[root@k8s kafka-mirror]# kubectl get pod --all-namespaces NAMESPACE NAME READY STATUS RESTARTS AGE default loganalysis-kafka-0 0/1 Runnin
K8S RBAC之Kubeconfig设置用户权限，不同的用户访问不同的namespace
red_sky_blue的专栏
05-30 1924
检查证书是否存在。
解决k8s的statefulset里的pod如果不ready就ping不通对方
SmallSource的专栏
03-29 1172
在headless service上加 ``` service.alpha.kubernetes.io/tolerate-unready-endpoints": "true" ```
kubernets中不同命名空间的服务相互访问
云淡风轻
12-23 4309
Pod {pod-ip}.{namespace}.pod.cluster.local //例如某pod的ip为 1.2.3.4,在命名空间default与DNS名称cluster.local将有一个域名：1-2-3-4.default.pod.cluster.local。 {pod-ip}.{namespace}.svc.cluster.local {pod-name}.{namespace}.svc.cluster.local {pod-name}.{subdomain}.{namespace}.svc.
k8s pod之间的通讯方式
开心
12-13 1916
在 Kubernetes 中，不同命名空间（namespace）下的 Pod 之间是可以通信的，但需要遵循一些规则和方法。以下是常见的方式和注意事项：Kubernetes 中的网络是全局的，所有 Pod 默认处于同一个平坦的网络空间。也就是说，Pod 在不同命名空间中可以通过 Pod 的 IP 地址 直接通信，但这种方式并不推荐，因为 Pod 的 IP 地址可能会动态变化。为了让不同命名空间中的 Pod 更加方便地通信，通常通过 Kubernetes 的 Service 来完成。在 Kubernetes 中
Kubernetes主机间curl cluster ip时不通
运维那些事儿
08-18 1万+
一、问题现象 1、测试部署了一个service，包括2个pod，分别在node1和node2上。 [root@k8s-master ~]# kubectl get svc -o wide NAME CLUSTER-IP EXTERNAL-IP PORT(S) AGE SELECTOR kubernetes 10.254.0.1 ...
K8s 跨 namespace 访问服务
小单的博客专栏
11-26 1万+
只所以做这一步，是因为一般来说其他命名空间的服务在当前我们自己命名空间中被使用的地方可能很多，我们希望对内统一 一个名称。好处就是当我们多个服务都使用同一个外部命名空间的服务时，如果外部命名空间的服务名变更了，我们只需要对定义的这个别名服务修改即可，而不需要对本命名空间中所有配置都修改，作用显然是很明显的，生产环境推荐这样使用。不过在更多时候，我们可能会将一些服务单独隔离在一个命名空间中（比如我们将中间件服务统一放在 middleware 命名空间中，将业务服务放在 business 命名空间中）。
kubernetes pod间通信,跨namespace互访
qq_37369726的博客
12-08 1万+
这篇文章从原理和操作两部分讲解. 原理 kubernetes pod间通信,也就是pod里面的docker应用之间需要通信,首先就需要互相发现对方. kubernetes使用dns服务作为服务注册中心,kubernetes提供了一个内部的dns服务,集群里面的所有pod和容器都知道它的地址. ...
ping k8s的clusterip 报Destination Port Unreachable，如何配置
09-21
当尝试ping K8S的ClusterIP并遇到"Destination Port Unreachable"错误时，这通常表示Kubernetes服务可能没有正确的端口暴露。解决这个问题需要检查以下几个方面[^1]： 1. **确认Service配置**: - 检查Service定义，确保`type`字段设置为`NodePort`或者`LoadBalancer`（如果集群有外部负载均衡器），这样才会为Service暴露一个可以直接从节点访问的端口。 ```yaml apiVersion: v1 kind: Service metadata: name: my-service spec: selector: app: my-app ports: - protocol: TCP port: 80 targetPort: 8080 nodePort: <NodePort> 或者 exposeType: LoadBalancer ``` 2. **验证Service的端口映射**: - 查看Service的描述以确认端口映射是否成功，可以使用命令 `kubectl describe service <service-name>`。 3. **允许节点间通信**: - 如果是NodePort类型的Service，确保防火墙策略允许节点间的端口访问。例如，在iptables上添加规则允许特定端口范围内的流量。 ```shell sudo iptables -A INPUT -p tcp --dport <NodePort> -j ACCEPT ``` 4. **验证Pod状态**: - 确认Pod是否运行正常，以及其对应的容器是否监听指定的端口。 ```shell kubectl get pods -n <namespace> kubectl exec -it <pod-name> -- nslookup <service-name>.<namespace>.svc.cluster.local ``` 如果以上步骤都确认无误但问题依然存在，可能是由于集群内其他组件如kube-proxy的问题，此时需要检查kube-proxy的日志以寻找更多线索[^2]。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值