我在GKE上有一个Kubernetes服务如下:
$ kubectl describe service staging
Name: staging
Namespace: default
Labels: <none>
Selector: app=jupiter
Type: NodePort
IP: 10.11.246.27
Port: <unnamed> 80/TCP
NodePort: <unnamed> 31683/TCP
Endpoints: 10.8.0.33:1337
Session Affinity: None
No events.
我可以直接通过其中一个端点(10.8.0.21:1337
)或通过节点端口(在我的情况下为10.240.251.174:31683
)从VM访问服务。但是,如果我尝试访问10.11.246.27:80
,我什么也得不到。我也尝试过端口1337和31683。
为什么我不能通过其IP访问服务?我需要防火墙规则吗?