同集群内Web应用无法访问API服务器问题排查求助

核心原因 #

你遇到的问题本质是运行环境的DNS解析范围不同：

• Web客户端Pod处于K8s集群内部，使用集群自带的CoreDNS服务，能正常解析nodeapiserver这类内部Service域名。
• 但用户访问Web客户端时，请求是从本地浏览器发起的，浏览器使用的是本地网络的DNS服务器，完全不知道K8s集群内部的Service域名，自然会出现ERR_NAME_NOT_RESOLVED错误。

可行解决方案 #

• 给API服务配置Ingress规则：为API服务创建独立的Ingress，分配一个外部可访问的域名（比如api.yourdomain.com），然后修改Web客户端代码中的API请求地址为这个外部域名。这样浏览器就能通过公网DNS解析到API服务。
• 在Web客户端Pod内配置反向代理：比如在前端容器里部署Nginx，将前端发起的/api路径请求转发到内部Service地址http://nodeapiserver:3000。前端代码里只需要请求相对路径/api/environment，由Pod内的Nginx完成内部转发，避免浏览器直接访问集群内部域名。
• 使用Service Mesh的Sidecar代理：比如Istio，通过配置虚拟服务，让前端的API请求自动路由到内部Service，无需修改前端代码，同时能控制流量策略。
• 环境变量动态注入API地址：不要在前端代码里硬编码API地址，而是通过K8s的ConfigMap或环境变量注入，开发环境用本地地址，生产环境用外部Ingress域名或内部代理地址。

内容的提问来源于stack exchange，提问作者Joey D.