如何暴露OpenShift Pod中运行的Flask应用？已试Service和Route未果

1. 先修复Service的致命语法错误 #

你的Service配置里把Kubernetes标准字段spec误写成了specs，这会导致整个Service配置失效，根本无法关联到目标Pod。修正后的Service YAML如下：

kind: Service
apiVersion: v1
metadata:
  name: flask
spec:  # 此处必须为spec，而非specs
  clusterIP: <cluster's IP address>
  ipFamilies:
    - IPv4
  ports:
    - protocol: TCP
      port: 5000
      targetPort: 5000
  selector:  # 该选择器需与Pod的标签完全匹配，`oc expose pod`会自动生成，手动修改时需核对
    <pod-label-key>: <pod-label-value>
  internalTrafficPolicy: Cluster
  type: ClusterIP

可通过oc get pod <python-pod-name> --show-labels查看Pod的标签，确保Service的selector能精准选中目标Pod。

2. 验证集群内部连通性 #

修复Service后，先在集群内部测试Service与Pod的连通性：

• 创建临时测试Pod：oc run -it --rm --image=curlimages/curl test-curl -- /bin/sh
• 在测试Pod内执行：curl flask:5000
  如果能正常返回应用内容，说明Service配置已修复；若失败，需再次检查Pod标签与Service选择器的匹配度。

3. 调整Route适配端口映射 #

OpenShift Route对外默认使用80（HTTP）端口，你的Service使用5000端口，需确保端口映射关系正确，以下两种方案可选：

方案一：保持Service端口，修正Route配置 #

确保Route的port.targetPort与Service的port值一致（均为5000），配置示例：

spec:
  host: <host>
  to:
    kind: Service
    name: flask
    weight: 100
  port:
    targetPort: 5000
  wildcardPolicy: None

此时直接访问http://<host>即可，无需添加5000端口——Route会自动将80端口的请求转发到Service的5000端口。

方案二：修改Service端口为80 #

若不想纠结端口映射，可将Service的port改为80，保持targetPort为5000：

ports:
  - protocol: TCP
    port: 80
    targetPort: 5000

这样Route无需额外配置端口，直接映射到Service的80端口即可正常访问。

4. 其他排查要点 #

• 确认目标Pod处于Running状态，容器无反复重启情况
• 若集群配置了NetworkPolicy，需确保允许Route/Service到Pod的流量
• 执行oc get route flask查看Route状态，确认STATUS正常、HOST/PORT已正确分配

临时替代方案：直接为Pod创建Route #

如果只是临时需求，可跳过Service直接为Pod创建Route：

oc expose pod <python-pod-name> --port=5000 --name=flask-route --type=Route

该方式操作简单，但Pod重启后IP变化会导致Route失效，仅适合临时场景。

内容的提问来源于stack exchange，提问作者DlekaShelHaHaim