如何在Windows浏览器访问WSL2中Minikube Ingress暴露的应用

1. 确认Minikube Ingress环境正常 #

首先确保Ingress插件已启用且控制器运行正常：

• 检查Ingress插件状态：

  minikube addons list | grep ingress
  

  若显示ingress: enabled即可，未启用则执行：

  minikube addons enable ingress
  

• 验证Ingress Controller Pod状态：

  kubectl get pods -n kube-system | grep nginx-ingress
  

  确保输出中Pod的状态为Running。

2. 获取WSL2的本地IP地址 #

WSL2拥有独立虚拟网络IP，Windows需通过此IP访问WSL内服务：
在WSL2终端执行：

hostname -I

记录输出的第一个IPv4地址（例如172.18.0.2）。

3. 配置Windows系统hosts文件 #

Ingress基于域名访问，需将你的应用域名映射到WSL2 IP：

• 以管理员身份打开Windows记事本，打开文件：C:\Windows\System32\drivers\etc\hosts
• 在文件末尾添加一行：

  172.18.0.2  your-app-domain.com
  

  将172.18.0.2替换为你获取的WSL2 IP，your-app-domain.com替换为Ingress配置中的域名。
• 保存文件（需管理员权限）。

4. 暴露Minikube Ingress端口到WSL2网络 #

Minikube内的Ingress端口默认仅绑定在集群节点内部，需转发到WSL2网络，可选两种方法：

方法一：使用minikube tunnel #

该命令会创建LoadBalancer类型转发，将Ingress的80/443端口绑定到WSL2 IP：
在WSL2终端执行：

minikube tunnel

保持终端处于运行状态，之后即可在Windows浏览器访问http://your-app-domain.com。

方法二：手动端口转发 #

若tunnel功能异常，可手动转发端口：

• 获取Minikube节点IP：

  minikube ip
  

  假设输出为192.168.49.2
• 获取Ingress Controller的NodePort端口：

  kubectl get svc -n kube-system nginx-ingress-controller
  

  查看PORT(S)列，例如80:30080/TCP,443:30443/TCP，其中30080、30443为对应NodePort。
• 在WSL2终端执行转发命令：

  sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.49.2:30080
  sudo iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 192.168.49.2:30443
  

  完成后即可在Windows浏览器访问应用域名。

5. 排查问题 #

若仍无法访问，可检查：

• WSL2防火墙是否开放80/443端口，可临时关闭测试：sudo ufw disable
• Ingress配置是否正确，确保域名与后端Service匹配
• 刷新Windows DNS缓存：在Windows终端执行ipconfig /flushdns

内容的提问来源于stack exchange，提问作者niranjan pb