Kubernetes中无法连接Pod IP问题求助

你部署webapp1 Deployment后，通过Pod IP（10.46.0.30）执行curl出现超时错误，常见原因及验证方式如下：

1. 执行curl的环境不在集群内部网络 #

Pod的集群IP属于Kubernetes集群的内部私有网络，仅能在集群节点或集群内其他Pod中访问。如果在集群外的机器（比如本地开发机、未接入集群网络的终端）直接执行curl，网络无法路由到该私有IP，必然超时。

验证方式：

• 登录集群任意节点，再执行curl http://10.46.0.30
• 或创建临时测试Pod，在Pod内部执行curl：

  kubectl run -it --rm --image=alpine curl-test -- sh
  # 在临时Pod内执行
  curl http://10.46.0.30
  

2. Pod容器未正常启动 #

即便能看到Pod IP，容器也可能未成功启动或处于异常状态，导致80端口无服务监听。

验证方式：

• 查看Pod运行状态：

  kubectl get pods
  

  确认STATUS列是Running，READY列是1/1
• 查看Pod详细事件与容器日志：

  kubectl describe pod <webapp1对应的Pod名称>
  kubectl logs <webapp1对应的Pod名称>
  

  检查是否存在镜像拉取失败、容器进程崩溃等异常信息。

3. 集群网络插件（CNI）异常 #

Kubernetes依赖CNI插件（如Calico、Flannel）实现集群内网络连通，若CNI插件未正确部署或运行异常，会导致节点与Pod、Pod间网络通信失败。

验证方式：

• 查看kube-system命名空间下CNI组件的Pod状态：

  kubectl get pods -n kube-system
  

  确认calico-node、flannel等CNI相关Pod均处于Running状态，且无频繁重启情况。

4. 节点或云安全组/防火墙限制 #

• 集群节点的iptables规则可能阻断了Pod端口访问，可登录节点后检查：

  iptables-save | grep <Pod IP所属网段>
  

• 若为云环境集群，云服务商安全组可能未允许节点间内部通信，或未放行Pod 80端口流量，需检查安全组规则是否允许集群内部TCP 80端口的通信。

内容的提问来源于stack exchange，提问作者CrazySynthax