记一次k8s service设置nodeport访问外网失败案例

最新推荐文章于 2024-04-18 14:30:58 发布
最新推荐文章于 2024-04-18 14:30:58 发布
阅读量1.4k 收藏 3
点赞数 1
文章标签： kubernetes docker 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45034687/article/details/127737056
版权

今天有一个项目做service nodeport转发，结果设置完之后发现外网访问失败
[root@master ~]# curl 192.168.213.138:31234
curl: (7) Failed connect to 192.168.213.138:31234; Connection refused
首先：
查看svc
在这里插入图片描述
如上图显示
endpoints显示未绑定任意一个pod，故而无法转发，显示请求被拒绝报错
查看yaml文件发现selector标签选择器命名错误，未与上方pod的保持一致，
service：
在这里插入图片描述
pod：
在这里插入图片描述
将其修改为一致后，重新执行yaml文件
在这里插入图片描述
发现endpoint就有了
最后curl测试
在这里插入图片描述
成功解决

下次一定要仔细仔细再仔细

婷子1921
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
设置service的nodeport以后外部无法访问对应的端口的问题
weixin_34268579的博客
04-13 2737
关于Service 设置为NodePort 模式后导致外部无法访问对应的端口问题，查看下node节点上已经出现了30002端口的监听，确保服务器外部安全组等限制已经放行该端口，按照网上搜到的教程配置基本没看到要配置iptables相关的问题。 然后查阅了不少资料才看到docker 1.13 版本对iptables的规则进行了改动，默认FORWARD 链的规则为DROP ，带来的问题主要一旦DROP...
k8s master不能访问NodePort端口，但可以访问node节点的NodePort端口。
zixuan_zhao的博客
07-15 6656
master不能访问NodePort端口，但可以访问node节点的NodePort端口的解决。
mac电脑下无法访问minikube的NodePort端口
俞兆鹏的博客
07-15 1万+
通过openvpn等，解决mac电脑里无法访问minikube的service问题。
K8s部署后Node节点不能访问问题的科普性解析
最新发布
ytpas68453的博客
04-18 423
因此，在排查问题时，需要检查Node节点的网络设置，确保其能够正确连接到集群网络。然而，在实际部署和使用过程中，用户可能会遇到Node节点无法访问的问题，这不仅影响了应用的正常运行，也给运维人员带来了不小的挑战。同时，也需要加强对K8s集群的监控和管理，及时发现并解决潜在的问题，确保集群的稳定性和可靠性。因此，在排查问题时，需要检查安全策略的设置情况，确保其不会影响到Node节点的正常访问。如果DNS配置不正确，或者DNS服务不可用，都可能导致Node节点无法解析服务的域名，从而无法访问到服务。
k8s service nodePort无法访问的问题
weixin_45958218的博客
11-11 4960
K8s集群中各节点无法访问问题
k8s故障修复：部分服务无法通过k8s集群宿主机ip+NodePort访问
qq_42063179的博客
08-05 5691
部分服务无法通过k8s集群宿主机ip+NodePort访问
master节点上的nodeport端口不通(k8s踩坑)
MssGuo的博客
01-03 5800
创建了一个nodeport类型的service，端口是80，按道理来说会在每个节点上开启80端口，但是发现master节点上没有开启80端口，node1、node2上均开启了80端口。等方式查看service开启的nodeport端口了，但是我们可以使用telnet命令进行测试。排查防火墙selinux，都是关闭状态的。
k8s运维-故障排除篇-在外部访问NodePort类型的service时被拒绝，Connection refused
风一样的少年
01-07 6348
（1）在外部访问NodePort类型的service时，被拒绝。 Connection refused 1、请检查你访问的worker上的kubelet服务是否启动？上图中的worker是123.56.191.126 2、检查你的service的是否挂载上了endpoints,如下图说明已经挂载了 最后检查你的服务是否正常启动了，可以进入pod使用telnet或者curl测试一下你的服务。如果你的容器中没有这些工具，可以借助kubectl-debug。 ...
K8s外部网络访问之NodePort资源附件
10-22
NodePort是一种Service类型，它允许外部网络访问K8s集群内的服务，无需复杂的网络配置。本资源附件将深入探讨NodePort的工作原理、配置方法以及如何通过NodePort实现外部网络访问。 首先，理解NodePort的含义：Node...
k8s之ServiceIngress,service-nodeport.yaml,mandatory.yaml
03-03
NodePort服务会为每个Service分配一个端口（在30000-32767范围内的未使用端口），使得我们可以从集群外部通过节点IP和这个特定端口访问Service。 2. **Mandatory Resources**： `mandatory.yaml` 文件可能包含集群...
k8s之ServiceIngress，service-nodeport.yaml
03-03
k8s之ServiceIngress，service-nodeport.yaml
k8s之ServiceIngress，service-nodeport.yaml,mandatory.yaml
03-03
k8s之ServiceIngress，service-nodeport.yaml
k8s集群中nodePort端口不可连接问题排查
J_Lee
04-14 1万+
文章目录1.问题说明2.问题分析3.问题排查4.问题结论5.问题解决 1.问题说明 今天早上发现，k8s其中有一个服务映射的 nodePort ，在k8s集群外的同内网服务器中，两次连接该服务时，一次可连接，一次不能连接，即50%的几率可以正常连接，使用telnet测试如下： // 可正常连接 # telnet 192.168.21.202 30001 Trying 192.168.21.202... Connected to 192.168.21.202. Escape character is '^]'
k8s nodeport无法访问_k8s学习之service详解
weixin_39756895的博客
12-25 4634
1.概述通过Deployment来创建一组Pod来提供具有高可用性的服务。每个Pod都会分配一个单独的Pod IP，却存在如下两问题：1.pod ip仅仅集群内部可见的虚拟IP，外部无法访问2.pod ip会随着pod的销毁而消失，ip可能会随时变化，导致访问服务不方便k8s中的service就是解决以上问题的实现服务发现的核心关键。service能够提供负载均衡能力，但是在使用上有以下限制：只提...
k8s集群唯独一个节点nodeport不通问题调查
weixin_45112997的博客
05-08 1876
k8s集群唯独一个节点nodeport不通问题调查
Centos中k8s外网无法访问nodePort问题
alice_0812的专栏
03-23 302
部署玩k8s后，自动部署了一个web项目，本地访问正常，外部不能访问，是由于k8s的的iptables导致的，设置转发，即可解决这个问题。 iptables -P FORWARD ACCEPT ...
k8s nodePort外网访问不通
RayPick的博客
06-11 3941
刚学k8s，这可能在老手眼里是个弱智问题，不过事情总是要一步步做的嘛。 先描述一下我的环境以及碰到的问题： 一个mater节点，两个node节点。我部署了一个应用，副本数是3个，所以有3个pod。问题就是我用postman去访问的时候（master节点ip:映射出来的port/xxxxxxxxxxxxx），访问不通，本地telnet的时候无响应。 但是我进到各个节点执行以下命令查看日志后，确定服务是起来了没问题的 $ kubectl logs pod名称 然后查看服务的service，发现了问题所在
解决k8s 外网无法访问nodePort问题-yellowcong
热门推荐
05-30 1万+
部署玩k8s后，自动部署了一个java的web项目，然后本地访问都好使，就是外部访问，就是不好使，搞了半天，后来发现了，由于k8s的的iptables导致的，设置转发，即可解决这个问题。 iptables -P FORWARD ACCEPT ...
k8s minio pod nodeport 访问页面
05-21
要让 Kubernetes 中运行的 Minio 实例可以通过 NodePort 访问页面，可以按照以下步骤操作： 1. 创建 Minio 的 Kubernetes 部署文件，可以参考官方文档（https://docs.minio.io/docs/deploy-minio-on-kubernetes.html）中的示例。 2. 在部署文件中，将 Minio 的服务类型（Service Type）设置为 NodePort。例如： ``` apiVersion: v1 kind: Service metadata: name: minio-service namespace: default spec: type: NodePort selector: app: minio ports: - name: http port: 9000 targetPort: 9000 ``` 3. 应用部署文件，创建 Minio Pod 和 Service： ``` kubectl apply -f minio-deployment.yaml ``` 4. 查看 Minio Service 的 NodePort 端口号： ``` kubectl get svc minio-service ``` 5. 访问 Minio 页面。在浏览器中输入：`http://<Node-IP>:<NodePort>`，其中 `<Node-IP>` 是节点 IP，`<NodePort>` 是第 4 步中查看到的 Minio Service 的 NodePort 端口号。 例如，如果 NodePort 端口号为 30000，节点 IP 为 192.168.1.100，则在浏览器中输入：`http://192.168.1.100:30000` 即可访问 Minio 页面。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值