为什么我不能从kubernetes集群访问我的web服务？

Question

我试图在kubernetes集群中执行一个应用程序。过去，我使用docker启动应用程序，没有问题，但是当我创建kubernetes部署文件时，即使在公开这些文件之后，我也无法访问集群内的服务。下面是我的部署文件：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: myapp
spec:
  replicas: 3
  selector:
      matchLabels:
        app: myapp
  # type: LoadBalancer
  template:
    metadata:
      labels:
        app: myapp
    spec:
      containers:
      - name: myapp
        image: jksun12/vdsaipro
       # command: ["/run.sh"]
        ports:
        - containerPort: 80
        - containerPort: 3306
   # volumeMounts:
   #     - name: myapp-pv-claim
   #       mountPath: /var/lib/mysql
   #   volumes:
   #   - name: myapp-pv-claim
   #     persistentVolumeClaim:
   #       claimName: myapp-pv-claim
---
apiVersion: apps/v1
kind: PersistentVolumeClaim
metadata:
  name: myapp-pv-claim
  labels:
    app: myapp
spec:
  accesModes:
    - ReadWriteMany
  resources:
    requests:
      storage: 4Gi

这是

kubectl描述服务myapp-service

Name:                     myapp-service
Namespace:                default
Labels:                   <none>
Annotations:              <none>
Selector:                 app=myapp
Type:                     NodePort
IP:                       10.109.12.113
Port:                     port-1  80/TCP
TargetPort:               80/TCP
NodePort:                 port-1  31892/TCP
Endpoints:                172.18.0.5:80,172.18.0.8:80,172.18.0.9:80
Port:                     port-2  3306/TCP
TargetPort:               3306/TCP
NodePort:                 port-2  32393/TCP
Endpoints:                172.18.0.5:3306,172.18.0.8:3306,172.18.0.9:3306
Session Affinity:         None
External Traffic Policy:  Cluster
Events:                   <none>

下面是我试图访问这些错误时所遇到的错误：

curl 172.17.0.2:32393

curl: (1) Received HTTP/0.9 when not allowed

下面是我尝试访问另一个端口时的下一个结果

curl 172.17.0.2:31892

curl：(7)未能连接到172.17.0.2端口31892:连接拒绝curl；(7)未能连接到172.17.0.2端口31892:连接被拒绝

我正在运行ubuntu服务器20.04.1LTS。疯子就在迷你库贝的顶上。谢谢你的帮助。

Answer 1

如果要从集群内部访问服务，请使用ClusterIP作为IP。所以卷曲应该是10.109.12.113:80和10.109.12.113:3306

如果从集群外部访问它，则使用NODEIP和NODEPORT。所以卷曲应该出现在<NODEIP>:32393和<NODEIP>:31892上

在集群内部，我还将直接使用POD is来了解问题是在服务级别还是在pod级别。

您需要确保应用程序侦听端口80和端口3306。只将containerPort称为80和3306并不能使应用程序侦听这些端口。

还请确保pod中的应用程序代码正在侦听0.0.0.0而不是127.0.0.1。