Question

我在Google Container Engine上有一些服务，它们与外部IP连接起来。

当我尝试从我的一个服务中查询这些外部IP时，我收到类似

的错误

dial tcp xx.xx.xx.xx:5429: getsockopt: connection refused

使用完全相同的服务，但在我的本地计算机上运行，它可以很好地连接到相同的IP和端口。

在Google Networking信息中心或我的Kuberenetes pod配置中是否需要进行某种端口打开以允许我的pod连接到此主机？

Answer 1

这是一个firewall问题。它正在尝试通过5429端口建立连接，这肯定会在防火墙规则中被阻止。

您可以在信息中心中找到防火墙控制台＆gt;网络＆gt; 防火墙规则。

您只需要allow您实例所在网络所需端口的连接，它就能正常运行。