ingress-nginx-controller未同步Pod变更IP致服务异常求助

一、先解决Controller持续重启的问题 #

这是核心前提，Controller挂着就没法同步后端IP：

• 拉取崩溃日志定位原因：

  kubectl logs -n ingress-nginx <your-ingress-controller-pod> --previous
  

  重点排查是否有OOM（内存溢出）、权限报错、配置解析失败的信息
• 检查资源配额：
  执行kubectl describe pod -n ingress-nginx <your-ingress-controller-pod>，看Events里是否有OOMKilled提示，如果是，调整Deployment里的resources.requests/limits参数，给Controller分配足够的内存资源
• 验证RBAC权限：
  确认Ingress Controller绑定的ServiceAccount拥有endpoints、pods、services资源的list/watch权限，检查对应ClusterRole的权限配置是否完整
• 校验Ingress资源语法：
  执行kubectl validate ingress <your-ingress-name> -n <your-namespace>，排除因Ingress配置语法错误导致Controller启动失败的情况

二、修复后端Pod IP同步问题 #

等Controller稳定运行后，处理旧IP残留的问题：

• 强制重建Endpoint：
  删除对应业务Service的Endpoint，K8s会自动重新关联新Pod：

  kubectl delete endpoints <your-service-name> -n <your-namespace>
  

• 检查Service标签匹配：
  确认Service的spec.selector和新Pod的标签完全一致，排查是否在更新镜像时误改了Pod标签，导致Service无法识别新Pod
• 手动触发Nginx配置重载：
  进入Controller Pod执行重载命令，让它加载最新的后端配置：

  kubectl exec -n ingress-nginx <your-ingress-controller-pod> -- nginx -s reload
  

• 验证Endpoint状态：
  执行kubectl get endpoints <your-service-name> -n <your-namespace>，确认输出中的IP为新Pod的10.244.0.61

三、临时应急恢复方案 #

如果Controller一时无法修复，先临时把Ingress指向新Pod救急（仅临时使用，后续需改回关联Service）：
修改Ingress的后端配置，直接关联新Pod：

spec:
  rules:
  - http:
      paths:
      - path: /your-path
        pathType: Prefix
        backend:
          resource:
            kind: Pod
            name: <your-new-pod-name>
            apiVersion: v1
          port:
            number: <your-pod-port>

内容的提问来源于stack exchange，提问作者Bernardo SOUSA