如何从Kubernetes集群访问本地PostgreSQL数据库？

现有配置的问题分析 #

1. postgre.yaml 问题：
   Service中配置了selector: app: ryur-code，这会让Kubernetes尝试将流量转发到带有该标签的Pod，而非你指定的外部IP192.168.68.107，导致外部服务关联失效。

2. postgre2.yaml 问题：
   Service的Port未配置name，但Endpoints的Port指定了name: postgresql，两者名称不匹配，导致Service与Endpoints无法正确关联。

正确配置方案 #

方案一：使用带ExternalIP的Service（无Selector） #

apiVersion: v1
kind: Service
metadata:
  name: postgre
spec:
  ports:
    - name: postgres
      protocol: TCP
      port: 5432
      targetPort: 5432
  externalIPs:
    - 192.168.68.107

• 去掉selector后，Kubernetes会直接将访问该Service的流量转发到externalIP指定的本地PC地址。
• 应用连接字符串需使用Service名称postgre作为主机地址，例如：Host=postgre;Port=5432;Database=你的数据库名;Username=xxx;Password=xxx;

方案二：修正Headless Service + Endpoints配置 #

apiVersion: v1
kind: Service
metadata:
  name: postgresql
spec:
  clusterIP: None
  ports:
  - port: 5432
    name: postgresql  # 与Endports的Port名称保持一致
---
apiVersion: v1
kind: Endpoints
metadata:
  name: postgresql  # 必须与Service名称完全相同
subsets:
  - addresses:
        - ip: 192.168.68.107
    ports:
      - port: 5432
        name: postgresql  # 与Service的Port名称匹配

• Service与Endpoints的名称必须严格一致，Port的name也需匹配，这样Kubernetes才能正确关联两者。
• 应用连接字符串使用Service名称postgresql作为主机地址即可。

额外排查步骤 #

1. 测试Pod内连通性：
   进入应用Pod执行命令，验证是否能访问外部PostgreSQL：

   kubectl exec -it <你的应用Pod名称> -- telnet postgresql 5432
   # 或使用nc
   kubectl exec -it <你的应用Pod名称> -- nc -zv postgresql 5432
   

2. 查看应用日志：
   获取具体错误信息，而非泛用的页面错误：

   kubectl logs <你的应用Pod名称>
   

内容的提问来源于stack exchange，提问作者voty