Kubernetes中Socket.io无法解析backend-service域名问题求助

浏览器运行在Kubernetes集群外部，无法解析集群内部的Service域名backend-service。后端Pod处于集群内，所以能正常访问mongo-service，但前端请求是从用户浏览器发起的，走外部网络，Kubernetes内部DNS服务无法处理外部的域名解析请求。

以下是几种可行的解决方案：

1. 将backend-service改为NodePort或LoadBalancer类型 #

• 把Service的默认ClusterIP类型改成NodePort（适合测试或私有环境），这样就能通过集群节点IP+端口访问服务：

  apiVersion: v1
  kind: Service
  metadata:
    name: backend-service
  spec:
    type: NodePort
    selector:
      app: backend
    ports:
      - port: 7789
        targetPort: 7789
        nodePort: 30078 # 可选，端口需在30000-32767范围内
  

• 前端连接地址替换为http://<集群节点IP>:30078
• 如果是云环境，直接用LoadBalancer类型，云厂商会分配外部IP，前端用该IP+端口连接即可

2. 配置Ingress规则 #

• 先部署Ingress Controller（比如NGINX Ingress），再创建Ingress规则将外部域名映射到backend-service：

  apiVersion: networking.k8s.io/v1
  kind: Ingress
  metadata:
    name: backend-ingress
    annotations:
      nginx.ingress.kubernetes.io/rewrite-target: /
  spec:
    rules:
      - host: backend.yourdomain.com # 替换为你的外部域名
        http:
          paths:
            - path: /
              pathType: Prefix
              backend:
                service:
                  name: backend-service
                  port:
                    number: 7789
  

• 前端连接地址改为http://backend.yourdomain.com，同时确保该域名已解析到Ingress Controller的外部IP

3. 将前端部署到集群内（同命名空间） #

如果前端也做成Kubernetes Pod部署（比如用Nginx托管静态资源），就能直接用backend-service:7789连接——因为同集群内的Pod可以解析内部Service域名。但这种方式仅适用于前端运行在集群内的场景，用户需通过Ingress访问白板应用。

• 修改配置后，执行kubectl apply -f <配置文件名>
• 测试前端连接：用浏览器访问新地址，检查Socket.io是否能正常建立连接
• 查看Service状态：执行kubectl get svc backend-service，确认外部IP/NodePort已分配

内容的提问来源于stack exchange，提问作者Jake G