Kubernetes部署TheHive服务后无法访问：问题排查求助

你已经部署了TheHive的Deployment和LoadBalancer类型Service，且所有资源状态正常，但通过minikube service获取地址后无法访问，可按以下步骤排查：

• 先处理Minikube LoadBalancer的特性限制
  Minikube本身不支持直接对外暴露LoadBalancer类型的服务，必须先运行minikube tunnel命令（保持这个终端窗口打开，不要关闭），之后再执行minikube service thehive-service获取访问地址，此时再尝试浏览器访问。

• 验证容器内服务的实际监听端口
  TheHive 5.x版本的官方镜像默认监听的是9000端口，而非你配置的80端口。可以进入Pod内部验证：

# 替换成你的Pod名称，先通过kubectl get pods获取
kubectl exec -it thehive-deployment-xxxxxx-xxxxx -- curl localhost:9000

如果这个请求能得到正常响应，说明你需要修改配置文件：

1. Deployment的containers[0].ports[0].containerPort改为9000
2. Service的ports[0].targetPort改为9000
   然后重新应用配置：kubectl apply -f file.yaml

• 检查Pod内服务是否正常启动
  如果上面的curl请求失败，查看Pod日志确认服务启动状态：

kubectl logs thehive-deployment-xxxxxx-xxxxx

日志里如果有启动报错（比如依赖的数据库没配置、权限问题），需要先解决这些问题，确保TheHive服务在容器内正常运行。

• 确认Service与Pod的标签匹配
  虽然你说资源状态正常，但再快速验证下标签是否一致：

kubectl get pods --show-labels | grep thehive
kubectl get service thehive-service -o jsonpath='{.spec.selector}'

确保Service的selectorapp: thehive和Pod的labels完全匹配，否则Service无法转发流量到Pod。

内容的提问来源于stack exchange，提问作者Mario