Sentry部署后Kafka-controller CrashLoopBackOff及Sentry-web无法访问问题

一、Kafka Controller 主机解析失败（CrashLoopBackOff） #

1. 检查Headless Service状态 #

• 确认sentry-kafka-controller-headless.svc.cluster.local对应的Headless Service是否存在：

  kubectl get svc -n <你的命名空间> | grep sentry-kafka-controller-headless
  

• 若Service不存在，重新创建该Headless Service，确保spec.selector匹配kafka-controller Pod的标签（如app: sentry-kafka-controller）。

2. 验证集群DNS解析能力 #

• 在集群内任意运行的Pod中测试DNS解析：

  kubectl exec -it <测试Pod名称> -n <你的命名空间> -- nslookup sentry-kafka-controller-1.sentry-kafka-controller-headless.svc.cluster.local
  

• 若解析失败，检查CoreDNS（或kube-dns）组件状态：

  kubectl get pods -n kube-system | grep coredns
  

• 若CoreDNS异常，重启相关Pod或排查其配置错误。

3. 检查StatefulSet的Hostname配置 #

• 确认kafka-controller的StatefulSet配置中，正确设置了serviceName、hostname和subdomain字段（这是生成稳定DNS记录的关键）：

  spec:
    serviceName: "sentry-kafka-controller-headless"
    template:
      spec:
        hostname: sentry-kafka-controller
        subdomain: sentry-kafka-controller-headless
  

• 若配置缺失或错误，修正后重新应用StatefulSet。

二、Sentry Web LoadBalancer 无法访问UI #

1. 检查LoadBalancer的IP分配状态 #

• 确认Service是否获取到外部IP：

  kubectl get svc -n <你的命名空间> | grep sentry-web
  

• 若外部IP显示<pending>，检查云服务商（或本地LoadBalancer组件如MetalLB）是否正常工作，是否有可用IP资源。

2. 验证集群内部连通性 #

• 在集群内测试访问sentry-web Service：

  kubectl exec -it <测试Pod名称> -n <你的命名空间> -- curl http://sentry-web.svc.cluster.local:<端口>
  

• 若内部访问失败，检查sentry-web Pod是否正常运行，以及Service的spec.port是否与Pod的containerPort匹配。

3. 排查网络策略与防火墙 #

• 确认是否存在NetworkPolicy限制外部访问：

  kubectl get networkpolicy -n <你的命名空间>
  

• 检查云服务商防火墙或本地集群防火墙规则，是否允许外部流量访问LoadBalancer的端口（默认Sentry UI端口为9000）。

4. 检查Sentry Web绑定地址 #

• 确认sentry-web Pod的配置中是否绑定0.0.0.0（而非仅localhost）：

  kubectl exec -it <sentry-web Pod名称> -n <你的命名空间> -- cat /etc/sentry/config.yml | grep bind
  

• 若绑定地址为localhost，修改配置后重启Pod。

内容的提问来源于stack exchange，提问作者Helena