Kubernetes环境下Redis与应用服务连接超时问题求助

问题定位 #

从你的描述来看，Redis Pod内部可正常访问，但集群内应用无法连接，核心原因大概率是Redis默认仅监听回环地址（127.0.0.1），导致集群内其他Pod无法通过网络访问Redis服务。

解决方案步骤 #

1. 验证Redis监听地址 #

进入Redis Pod，检查Redis的绑定配置：

kubectl exec -it redis-container-d4df859c-qg4q9 -- redis-cli CONFIG GET bind

如果返回结果为127.0.0.1，说明Redis仅允许Pod内部访问，集群内其他节点无法连接。

2. 修改Redis Deployment配置 #

更新redis-deployment.yaml，让Redis监听所有网卡地址（0.0.0.0）：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: redis-container
spec:
  selector:
    matchLabels:
      app: redis-container
  replicas: 1
  template:
    metadata:
      labels:
        app: redis-container
    spec:
      containers:
        - name: redis-container
          image: redis:latest
          ports:
            - containerPort: 6379
          # 添加以下配置，让Redis监听所有地址
          command: ["redis-server"]
          args: ["--bind", "0.0.0.0"]

应用配置更新：

kubectl apply -f redis-deployment.yaml

3. 验证集群内连接 #

进入analytics-container Pod，使用Redis Service名称（K8s内部可通过DNS解析）测试连接：

kubectl exec -it analytics-container-d947cc46d-dkxjd -- redis-cli -h redis-container -p 6379 ping

如果返回PONG，说明连接正常。

4. 检查应用连接配置 #

确保你的analytics-container应用中，Redis连接地址配置为：

• 地址：redis-container（Service名称，K8s内部DNS自动解析）
• 端口：6379（Service的port字段，而非NodePort）

额外排查点 #

如果上述步骤无法解决问题，可进一步排查：

• 测试Pod间网络连通性：在analytics Pod中执行ping 10.103.206.102（Redis Service的ClusterIP），确认网络可达；用nc -zv 10.103.206.102 6379测试端口是否开放
• 查看Redis Pod日志：kubectl logs redis-container-d4df859c-qg4q9，检查是否有启动异常或连接拒绝日志
• 检查GKE网络策略：若配置了NetworkPolicy，确保允许analytics Pod访问Redis Pod的6379端口

内容的提问来源于stack exchange，提问作者Umaiz Khan