如何从公网暴露Minikube中的Kubernetes应用

你当前的链路缺口是物理服务器（192.168.0.69）到Minikube节点（172.17.0.2）的端口转发，补上这一步就能打通整个公网访问链路。以下是三种可行方案：

方案1：iptables永久端口转发（推荐长期使用） #

这是最稳定的生产级方案，通过Linux内核的iptables实现流量转发：

1. 开启IP转发功能：

   sudo sysctl -w net.ipv4.ip_forward=1
   

   要让配置永久生效，编辑/etc/sysctl.conf，取消net.ipv4.ip_forward=1的注释，再执行sudo sysctl -p加载配置。
2. 添加转发规则：

   # 将物理服务器123456端口的流量转发到Minikube节点的对应端口
   sudo iptables -t nat -A PREROUTING -p tcp --dport 123456 -j DNAT --to-destination 172.17.0.2:123456
   # 配置返回流量的源地址转换，确保Minikube能正确回包
   sudo iptables -t nat -A POSTROUTING -p tcp -d 172.17.0.2 --dport 123456 -j SNAT --to-source 192.168.0.69
   

3. 保存规则避免重启失效：
   Ubuntu系统可以用netfilter-persistent工具：

   sudo apt install netfilter-persistent
   sudo netfilter-persistent save
   

   或者直接保存到文件：

   sudo iptables-save | sudo tee /etc/iptables/rules.v4
   

方案2：socat临时端口转发（适合快速测试） #

如果只是临时验证公网访问，不需要永久配置，可以用socat工具快速搭建转发：

1. 安装socat：

   sudo apt install socat
   

2. 启动转发：

   sudo socat TCP-LISTEN:123456,fork TCP:172.17.0.2:123456
   

   这个命令会持续运行，关闭终端后转发就停止，适合临时测试场景。

方案3：修改Minikube网络模式（简化配置） #

如果不想额外配置转发，可以让Minikube直接使用物理服务器的网络栈，这样NodePort端口会直接绑定在物理服务器上：

1. 先停止并删除现有Minikube集群：

   minikube stop
   minikube delete
   

2. 用host网络模式启动Minikube：

   minikube start --driver=docker --network=host
   

   此时你的应用NodePort会直接在192.168.0.69:123456上可用，路由器的端口转发直接指向这个端口即可。注意这种模式下Minikube会占用物理服务器的端口，可能和其他服务冲突。

验证 #

配置完成后，从公网访问84.84.84.84:123456，即可访问到Minikube中部署的应用。

内容的提问来源于stack exchange，提问作者adam sranko