VirtualBox中K3s集群的ArgoCD无法添加Git仓库求助

问题背景 #

我在VirtualBox中搭建了K3s集群，已安装ArgoCD并成功登录，但无法添加任何HTTPS或SSH方式的Git仓库，甚至无需凭证的公开仓库也添加失败。

报错信息（来自ArgoCD教程仓库）：

Unable to connect to repository:
rpc error:
code = Unknown
desc = error testing repository
connectivity:
Get "https://gitlab.com/nanuchi/argocd-app-config.git/info/refs?service=git-upload-pack": dial tcp 205.xxx.xxx.xxx:443:
connect: connection refused

已知条件：

• VM主机可正常git clone目标仓库
• VM网络适配器配置：
  1. NAT（已转发端口：8888→8080、8443→443、2222→22）
  2. 仅主机模式
  3. 桥接模式
• VM内部防火墙已关闭

可能的排查方向 #

1. ArgoCD Repo Server Pod的网络连通性问题 #

ArgoCD的仓库校验逻辑由argocd-repo-server Pod执行，Pod的网络环境与VM主机独立：

• 进入argocd-repo-server Pod测试外网访问：

  kubectl exec -n argocd -it $(kubectl get pods -n argocd -l app.kubernetes.io/name=argocd-repo-server -o name) -- curl https://gitlab.com
  

• 如果Pod无法访问外网，检查K3s默认CNI（flannel）的运行状态，确认Pod路由是否正常。

2. Pod内部DNS解析异常 #

VM主机DNS正常不代表Pod内部DNS可用：

• 在argocd-repo-server Pod中测试域名解析：

  kubectl exec -n argocd -it $(kubectl get pods -n argocd -l app.kubernetes.io/name=argocd-repo-server -o name) -- nslookup gitlab.com
  

• 若解析失败，检查CoreDNS Pod是否正常运行，或Pod的resolv.conf是否被自定义配置篡改。

3. VirtualBox多网络适配器的路由冲突 #

同时启用三种网络适配器可能导致默认路由混乱：

• 查看VM主机的路由表，确认默认路由指向可正常访问外网的适配器（NAT或桥接）：

  ip route show
  

• 暂时禁用仅主机模式适配器，测试ArgoCD仓库连接是否恢复，排除路由冲突。

4. 代理配置未同步到ArgoCD Pod #

若VM主机使用代理，但未将代理配置传递给ArgoCD组件：

• 检查VM主机的HTTP_PROXY/HTTPS_PROXY环境变量，确认ArgoCD的Deployment（如argocd-repo-server）是否继承了这些变量。
• 可通过编辑ArgoCD的Deployment添加代理环境变量，或通过ConfigMap配置全局代理。

5. K3s网络策略限制出站流量 #

若集群启用了网络策略，可能阻止Pod访问外部443端口：

• 检查ArgoCD命名空间下的网络策略规则：

  kubectl get networkpolicy -n argocd
  

• 确保存在允许Pod访问外部网络的规则，或暂时删除网络策略测试。

6. ArgoCD版本兼容性问题 #

部分旧版本ArgoCD存在Git仓库连接的已知bug：

• 查看当前ArgoCD版本：

  argocd version
  

• 尝试升级至最新稳定版，验证问题是否解决。

内容的提问来源于stack exchange，提问作者Alexander Lyapin