Kubernetes Pod中ScrapyRT端口无法访问问题排查求助
2026-7-2
排查ScrapyRT Pod无法通过Kubernetes Service访问的步骤
1. 确认ScrapyRT监听地址不是localhost
这是最容易忽略的问题：ScrapyRT默认绑定127.0.0.1，只能容器内部访问，外部（包括Kubernetes Service）根本连不上。
- 进入目标Pod执行命令：
kubectl exec -it <你的ScrapyPod名称> -- netstat -tulpn，查看ScrapyRT的监听地址，必须是0.0.0.0 - 检查启动脚本，确保ScrapyRT启动命令添加了
--host 0.0.0.0参数，比如：scrapyrt --port 9080 --host 0.0.0.0
2. 测试Pod内部的连通性
先确认ScrapyRT在容器内本身能正常响应：
- 进入Pod后执行：
curl http://localhost:<你的端口>/crawl.json，看是否返回预期的响应 - 如果内部都无响应，说明ScrapyRT启动配置有问题，重新检查Dockerfile、依赖安装或启动脚本
3. 检查Service的端点关联状态
确认Service已经正确关联到Pod：
- 执行
kubectl describe service <你的ScrapyService名称>，查看Endpoints字段，应该显示Pod的IP和对应端口 - 如果Endpoints为空，仔细核对Deployment的Pod标签和Service的
selector是否完全匹配（注意大小写、空格，标签键值对必须完全一致） - 用
kubectl get endpoints <你的ScrapyService名称>快速确认端点是否存在
4. 核对Pod的端口配置
检查Deployment的YAML中容器端口配置是否正确：
- 确保
containerPort的值和ScrapyRT实际监听的端口完全一致 - 确认没有端口号写错的低级错误（比如把9080写成9800）
5. 排查NetworkPolicy的限制
如果集群启用了NetworkPolicy，可能拦截了访问流量：
- 执行
kubectl get networkpolicy，查看当前Namespace下是否有网络策略 - 检查策略是否允许目标流量（比如其他Pod的请求、外部NodePort的流量）访问Scrapy Pod的端口
- 可以临时删除可疑的NetworkPolicy，测试是否能恢复访问
6. 验证NodePort的访问权限（如果用了NodePort类型）
- 先确认NodePort的端口在集群节点的防火墙/安全组中是开放的
- 执行
kubectl get service <你的ScrapyService名称>获取NodePort端口，然后在节点上执行telnet <节点IP>:<NodePort>，看是否能建立连接 - 检查节点的iptables规则：
iptables-save | grep <NodePort>，确认流量被正确转发到Pod
7. 排查Pod的网络异常
虽然其他Pod正常，但仍需确认Scrapy Pod的网络状态：
- 执行
kubectl describe pod <你的ScrapyPod名称>，查看事件列表，是否有网络初始化失败、IP分配异常等错误 - 从集群内其他正常Pod测试访问Scrapy Service：
kubectl exec -it <其他Pod名称> -- curl http://<ScrapyService名称>:<端口>/crawl.json - 检查集群网络插件（如Calico、Flannel）的状态：
kubectl get pods -n kube-system，确保所有网络插件Pod都处于Running状态
内容的提问来源于stack exchange，提问作者rom
相关产品推荐
相关产品推荐
