Google Kubernetes Engine中执行kubectl get nodes出现超时错误

核心问题分析 #

该错误表明本地kubectl无法与GKE集群的API服务器（34.31.239.92）建立TCP连接，本质是网络访问路径阻断或kubectl配置失效导致的。

排查与修复步骤 #

• 测试本地网络连通性
  先验证能否访问API服务器的443端口：

  ping 34.31.239.92
  telnet 34.31.239.92 443
  

  若无法连通，说明本地网络到GKE集群的路径存在防火墙、代理或VPN限制。

• 检查GKE集群防火墙规则
  登录GCP控制台，确认集群对应的防火墙规则允许本地IP段访问控制平面的443端口。GKE默认会生成相关规则，若手动修改过可能导致访问阻断。

• 更新kubectl配置
  重新拉取最新的集群kubeconfig配置，覆盖本地可能过期的设置：

  gcloud container clusters get-credentials [你的集群名称] --zone [集群所在区域]
  

  执行完成后再次尝试kubectl get nodes。

• 排查代理设置
  若本地使用代理，确认kubectl的代理环境变量是否正确，需将API服务器IP加入免代理列表：

  # 查看当前代理配置
  echo $HTTP_PROXY $HTTPS_PROXY $NO_PROXY
  # 添加API服务器IP到免代理
  export NO_PROXY=$NO_PROXY,34.31.239.92
  

• 确认集群运行状态
  在GCP控制台查看集群状态，若控制平面处于创建中或异常状态，也会导致无法连接，需等待集群初始化完成或修复集群异常。

内容的提问来源于stack exchange，提问作者murilo