Nginx-Ingress Controller问题：无NodePort时域名URL无法访问

1. 先确认LoadBalancer资源状态 #

• 执行kubectl get svc查看目标Service的EXTERNAL-IP列，若显示pending或未分配有效IP：
  • 云环境下，去控制台检查是否有对应负载均衡器实例被创建，排查是否因集群权限不足导致无法创建LB资源
  • 本地集群（如minikube、kind）中，LoadBalancer类型默认需额外组件暴露，执行minikube tunnel后再刷新查看EXTERNAL-IP是否正常分配

2. 校验Ingress配置的正确性 #

• 检查Ingress规则是否正确关联目标Service，避免服务名或端口写错：

  # 参考正确的Ingress配置片段
  spec:
    rules:
    - host: 你的域名.com
      http:
        paths:
        - path: /
          pathType: Prefix
          backend:
            service:
              name: 你的LB服务名
              port:
                number: 80  # 此处需与Service的targetPort一致，不要写NodePort
  

• 执行kubectl describe ingress <你的Ingress名称>查看事件日志，确认是否有Successfully configured这类正常提示，排查端口不匹配、服务名拼写错误等问题
• 确认Ingress Controller正常运行：执行kubectl get pods -n <Ingress控制器命名空间>（比如nginx-ingress一般在ingress-nginx命名空间），确保Pod处于Running状态

3. 排查集群网络转发问题 #

• 检查节点防火墙/安全组：确保Ingress Controller使用的80/443端口已对外开放，且域名解析的IP指向Ingress Controller的节点IP或负载均衡IP
• 检查Service的后端端点：执行kubectl get endpoints <你的服务名>，确认有可用的Pod端点关联，避免后端Pod未就绪导致流量无法转发
• 在集群内部的Pod中执行curl <服务ClusterIP>:<端口>，直接访问Service验证服务本身是否正常，排除服务自身故障

4. 临时替代方案（若LoadBalancer无法正常分配IP） #

• 使用NodePort+Ingress组合：确保Ingress直接关联Service的ClusterIP（而非NodePort），同时保证Ingress Controller的节点端口可被外部访问
• 本地集群可使用kubectl port-forward临时暴露服务：kubectl port-forward svc/<你的服务名> 8080:80，通过localhost:8080访问验证服务可用性

内容的提问来源于stack exchange，提问作者Furqan Shah