Kubernetes中本地无法访问Pod内Nginx镜像的问题排查

核心问题：端口配置不匹配 #

1. Nginx容器实际监听端口与配置不符 #

官方标准Nginx镜像默认在80端口提供HTTP服务，但你的Deployment中给容器配置的containerPort是8080，且没有修改Nginx的监听端口配置。这就导致容器内的Nginx根本没在8080端口监听请求。

2. Service端口映射未正确指向容器实际端口 #

你的Service配置中只指定了port: 8080，但未设置targetPort。Kubernetes默认会将targetPort设为与port相同的值（即8080），这就导致Service将外部流量转发到Pod的8080端口——而这个端口上没有服务在运行，自然返回空响应。

修复方案（二选一即可） #

方案一：修正端口映射，适配Nginx默认配置 #

修改Deployment和Service的端口配置，让流量正确转发到Nginx默认的80端口：

修改后的Deployment（仅调整containerPort）

apiVersion: apps/v1
kind: Deployment
metadata:
  name: hello-deploy
spec:
  replicas: 10
  selector:
    matchLabels:
      app: hello-world
  revisionHistoryLimit: 5
  progressDeadlineSeconds: 300
  minReadySeconds: 10
  strategy:
    type: RollingUpdate
    rollingUpdate:
      maxUnavailable: 1
      maxSurge: 1
  template:
    metadata:
      labels:
        app: hello-world
    spec:
      containers:
      - name: hello-pod
        image: nginx
        ports:
        - containerPort: 80  # 改为Nginx默认监听的80端口
        resources:
          limits:
            memory: 128Mi
            cpu: 0.1  

修改后的Service（添加targetPort指向80）

apiVersion: v1
kind: Service
metadata:
  name: lb-svc
  labels:
    app: hello-world
spec:
  type: LoadBalancer
  ports:
  - port: 8080  # Service对外暴露的端口
    targetPort: 80  # 指向容器实际监听的80端口
    protocol: TCP
  selector:
    app: hello-world

方案二：修改Nginx监听端口为8080（适合特定需求场景） #

如果必须让Nginx监听8080端口，可以通过修改容器启动命令来实现：

# Deployment中容器部分的修改
containers:
- name: hello-pod
  image: nginx
  command: ["nginx", "-g", "daemon off; listen 8080;"]
  ports:
  - containerPort: 8080
  resources:
    limits:
      memory: 128Mi
      cpu: 0.1  

此时Service可保持原有配置（默认targetPort与port一致为8080）。

验证修复效果 #

应用修改后执行以下操作：

1. kubectl apply -f <修改后的Deployment文件>
2. kubectl apply -f <修改后的Service文件>
3. 等待Pod滚动更新完成后，再次访问http://localhost:8080即可正常打开Nginx默认页面。

另外，你的Kubernetes客户端与服务器版本差超过1个小版本（客户端v1.32，服务器v1.30），虽然这不是当前访问问题的直接原因，但建议尽量保持版本在官方支持的±1小版本范围内，避免潜在兼容性问题。

内容的提问来源于stack exchange，提问作者Jim