无法卷曲到外部IP

Question

我无法卷曲到服务的外部IP。我的Kubernetes集群部署在GKE上。

$ kubectl run kubia-container --image=australia/kubia_py --port=8080 --generator=run/v1
kubectl run --generator=run/v1 is DEPRECATED and will be removed in a future version. Use kubectl run --generator=run-pod/v1 or kubectl create instead.
replicationcontroller/kubia-container created
$ kubectl get pods
NAME          READY  STATUS  RESTARTS  AGE
kubia-container-6b2cs  1/1   Running  0     25s
$ kubectl expose rc kubia-container --type=LoadBalancer --name kubia-http
service/kubia-http exposed
$ kubectl get pods,svc,rc
NAME            READY  STATUS  RESTARTS  AGE
pod/kubia-container-6b2cs  1/1   Running  0     93m
NAME         TYPE      CLUSTER-IP  EXTERNAL-IP  PORT(S)     AGE
service/kubernetes  ClusterIP   10.0.0.1   <none>     443/TCP     6h28m
service/kubia-http  LoadBalancer  10.0.4.238  35.188.42.26  8080:30030/TCP  91m
$ curl 35.188.42.26:8080
curl: (7) Failed to connect to 35.188.42.26 port 8080: Connection refused

Answer 1

尝试使用localhost:30030，这是向主机公开的节点端口。

如果这不起作用，这意味着你的容器没有在8080中侦听，你可以测试进入pod并卷曲localhost:8080。

Answer 2

我已经尝试了很多方法来实现您想要的。我想这张图片是澳大利亚/库比亚的，是你的自定义图片。我认为您无法卷曲此服务，因为在文件nodeapp.py中的图像中，您放入了类似的条目

server = HTTPServer(('localhost', 8080), GetHandler) 
print ("Starting server, use <Ctrl-C> to stop") 
server.serve_forever()

同样，如果你检查容器内的netstat，你会发现它在127.0.0.1:8080上监听

# netstat -plnt
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.1:8080          0.0.0.0:*               LISTEN      1/python3

我认为应该指定0.0.0.0来侦听所有接口，而不是"localhost"。

我发现实现这个replicacontroller应用程序输出的唯一方法(我建议将来尝试使用部署(是使用web预览。要做到这一点，你需要port-forward你的吊舱。

$ kubectl get pods
NAME                    READY   STATUS    RESTARTS   AGE
kubia-container-95rrq   1/1     Running   0          44m
user@cloudshell:~ (project-name)$ kubectl port-forward kubia-container-95rrq 8888:8080
Forwarding from 127.0.0.1:8888 -> 8080
Handling connection for 8888
Handling connection for 8888

端口8888只是我选择的默认端口之一。菜单上有一些。

并使用WebPreview(使用云外壳中的按钮(。能够实现如下输出：

CLIENT VALUES:
client_address=('127.0.0.1', 46696) (127.0.0.1)
command=GET
path=/?authuser=0
real path=/
query=authuser=0
request_version=HTTP/1.1
SERVER VALUES:
server_version=BaseHTTP/0.6
sys_version=Python/3.6.9
protocol_version=HTTP/1.0
host_name=kubia-container-95rrq
host_ip=10.44.1.26

此外，如果您正在暴露replicacontroller或deployment，请记住，如果您只设置--port=8080，它也会自动将--port-target设置为8080。如果使用kubectl expose，则最好使用标志--port=XX和--target-port=xxxx。

如果你想检查kubiareplicacontroller和service，你可以使用这个例子，如下所示：

$ kubectl apply -f kubia-rc-and-service-v1.yaml
replicationcontroller/kubia-v1 created
service/kubia created
user@cloudshell:~ (your-project)$ kubectl get rc,svc
NAME                                    DESIRED   CURRENT   READY   AGE
replicationcontroller/kubia-v1          3         3         3       40s
NAME                      TYPE           CLUSTER-IP    EXTERNAL-IP      PORT(S)          AGE
service/kubernetes        ClusterIP      10.0.48.1     <none>           443/TCP          8h
service/kubia             LoadBalancer   10.0.51.154   35.240.23.237    80:30785/TCP     40s
$ curl 35.240.23.237:80
This is v1 running in pod kubia-v1-zpj6s

您可以在官方GKE文档中找到另一个公开服务并访问它的好例子。