在mac主机上访问docker中运行的kubernetnes的pod容器(宿主机访问容器pod)

前言

今天在mac上做tekton实验的时候由于我的kubernetes是用的docker中自带的k8s，所以运行在k8s中的容器，虽然是可以直接使用kubectl 命令看见，但是却访问不了，也就是无法通过

curl podIp

这样的形式访问，因此需要将pod从容器中暴露出来。

分析

使用kubectl port-forward端口转发

下面这条命令的含义是将本机的所有ip:8090端口，映射为容器podName的8080上。

kubectl port-forward podName -n namespaceName --address 0.0.0.0 8090:8080

这样的形式暴露出来，虽然的确是可以访问了。但是docker registry私有仓库还是访问不到。但是可以通过

docker push docker-desktop:5000/test:latest

这样的形式访问到，感觉这样不是很友好，所以就一直在想办法。（其中docker-desktop为node名称）

使用kubectl proxy暴露服务

kubectl proxy -p 5000

这样的形式将k8s暴露出来，不过这样只能通过内置的api进行访问，所以还是不行。

使用kubectl expose暴露service

最后，在我坚持不断地搜索下，终于找到了解决方案：
下面这条命令的含义为：将pod podName暴露为一个名为diyName的服务，类型为nodeport。

kubectl expose pods podName -n namespaceName --type=NodePort --name diyName 
service/diyName exposed

这样的形式，将pod暴露为一个service
通过命令：

kubectl get service -n namespaceName 
NAME               TYPE       CLUSTER-IP       EXTERNAL-IP   PORT(S)          AGE
registry-service   NodePort   10.96.0.11       <none>        5000:32619/TCP   3d6h
testexpose         NodePort   10.107.195.127   <none>        5000:31984/TCP   3m2s

这样就可以使用

curl 127.0.0.1:31984

访问到pod了，访问私有仓命令：

docker push 127.0.0.1:31984/test:latest
docker pull 127.0.0.1:31984/test:latest

后记

其实无论是通过node名称，或者是ip访问到私有仓库，都没有关系，重点是镜像的名称，只要能够正常的pull和push镜像，pull和push使用不同的主机名称都可以。

完