无法通过浏览器访问Minikube中NodePort暴露的Kubernetes Pod

我创建了如下Deployment：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: hello-world
spec:
  selector:
    matchLabels:
      run: load-balancer-example
  replicas: 2
  template:
    metadata:
      labels:
        run: load-balancer-example
    spec:
      containers:
        - name: hello-world
          image: michalwolnicki/myapp:testlatests4
          ports:
            - containerPort: 8080
              protocol: TCP

该镜像的应用在8080端口暴露了/test1路径，Pod内执行curl localhost:8080/test1能正常得到响应。随后创建了NodePort类型的Service：

kubectl expose deployment hello-world --type=NodePort --name=example-service

获取到NodePort为31113，但用127.0.0.1:31113/test1从集群外部无法访问，之前在其他环境正常，当前用Minikube在公寓环境出现问题。

以下是针对性的排查解决步骤：

• 用Minikube节点IP替代127.0.0.1：Minikube节点通常有独立的IP，执行minikube ip获取该IP，然后用[节点IP]:31113/test1访问。127.0.0.1是本地回环地址，只有当Minikube用host驱动时才能直接用，大部分驱动（比如docker、virtualbox）都需要用节点真实IP。
• 检查网络端口限制：公寓网络可能限制了NodePort默认的30000-32767端口范围，可尝试临时关闭本地防火墙测试，或者删除现有Service重新创建时指定一个常用端口（比如kubectl expose deployment hello-world --type=NodePort --name=example-service --port=80 --node-port=30080）再尝试访问。
• 使用Minikube的端口转发工具：执行minikube service example-service --url，命令会输出一个可直接访问的URL，Minikube会自动完成端口转发，直接在浏览器中访问该URL并拼接/test1路径即可。
• 确认Service端口映射正确性：执行kubectl get service example-service，查看输出的PORT列是否为8080:31113/TCP，确保Service的targetPort和容器的containerPort一致（默认会自动对应，但可手动确认）。
• 排查本地端口冲突：检查31113端口是否被本地其他程序占用，Linux/macOS执行netstat -tulpn | grep 31113，Windows执行netstat -ano | findstr :31113，如果端口被占用，删除Service后重新创建获取新的NodePort。

内容的提问来源于stack exchange，提问作者m0tylan0ga