Question

我正在尝试在kubernetes集群中执行应用程序。我曾经使用docker-compose启动应用程序而没有问题，但是当我创建时我的kubernetes部署文件，即使暴露了它们也无法访问群集内的服务。这是我的部署文件：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: myapp
spec:
  replicas: 3
  selector:
      matchLabels:
        app: myapp
  # type: LoadBalancer
  template:
    metadata:
      labels:
        app: myapp
    spec:
      containers:
      - name: myapp
        image: jksun12/vdsaipro
       # command: ["/run.sh"]
        ports:
        - containerPort: 80
        - containerPort: 3306
   # volumeMounts:
   #     - name: myapp-pv-claim
   #       mountPath: /var/lib/mysql
   #   volumes:
   #   - name: myapp-pv-claim
   #     persistentVolumeClaim:
   #       claimName: myapp-pv-claim
---
apiVersion: apps/v1
kind: PersistentVolumeClaim
metadata:
  name: myapp-pv-claim
  labels:
    app: myapp
spec:
  accesModes:
    - ReadWriteMany
  resources:
    requests:
      storage: 4Gi

这是

的结果

kubectl描述服务myapp-service

：

Name:                     myapp-service
Namespace:                default
Labels:                   <none>
Annotations:              <none>
Selector:                 app=myapp
Type:                     NodePort
IP:                       10.109.12.113
Port:                     port-1  80/TCP
TargetPort:               80/TCP
NodePort:                 port-1  31892/TCP
Endpoints:                172.18.0.5:80,172.18.0.8:80,172.18.0.9:80
Port:                     port-2  3306/TCP
TargetPort:               3306/TCP
NodePort:                 port-2  32393/TCP
Endpoints:                172.18.0.5:3306,172.18.0.8:3306,172.18.0.9:3306
Session Affinity:         None
External Traffic Policy:  Cluster
Events:                   <none>

这是我尝试访问它们时遇到的错误：

卷曲172.17.0.2:32393

curl: (1) Received HTTP/0.9 when not allowed

这是我尝试访问其他端口时的下一个结果

卷曲172.17.0.2:31892

卷曲：（7）无法连接到172.17.0.2端口31892：连接被拒绝 curl：（7）无法连接到172.17.0.2端口31892：连接被拒绝

我正在运行ubuntu服务器20.04.1 LTS。手操器位于minikube的顶部。感谢您的帮助。

Answer 1

如果要从群集内部访问服务，请使用ClusterIP作为IP。所以curl应该是10.109.12.113:80和10.109.12.113:3306

如果从群集外部访问它，请使用NODEIP和NODEPORT。因此卷曲应该在<NODEIP>:32393和<NODEIP>:31892

上

在集群内部，我还将直接使用POD IP来了解问题是在服务级别还是在Pod级别。

您需要确保应用程序正在侦听端口80和端口3306。仅将containerPort称为80和3306并不会使应用程序在这些端口上进行侦听。

还要确保pod内的应用程序代码正在监听0.0.0.0而不是127.0.0.1

为什么我不能从kubernetes集群访问我的Web服务？

1 个答案: