Kubernetes Pod无法连接Cisco Packet Tracer API问题求助

核心问题拆解 #

Docker用--net=host能正常访问localhost:58000，是因为容器直接复用宿主机网络栈，localhost指向宿主机；而Kubernetes中设置hostNetwork: true后仍连接失败，大概率是以下几个细节没落实：SDN API的绑定范围、Pod调度节点、宿主机防火墙、代码中的地址指向。

具体排查与解决步骤 #

1. 修正SDN API的绑定地址 #

Cisco Packet Tracer的SDN API默认可能仅绑定127.0.0.1，这种情况下只有运行在SDN所在宿主机上的Pod才能通过localhost访问。如果K8s是多节点集群，Pod调度到其他节点必然失败。

• 修改Packet Tracer的SDN配置，让API绑定到宿主机的集群内可达IP（而非仅127.0.0.1），比如宿主机的内网IP192.168.1.100。

2. 强制Pod调度到SDN所在节点 #

用kubectl get pods -o wide查看Pod运行的节点，确认是否和SDN所在宿主机一致。如果不一致，添加节点亲和性规则强制调度：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: your-app-deployment
spec:
  replicas: 1
  selector:
    matchLabels:
      app: your-app
  template:
    metadata:
      labels:
        app: your-app
    spec:
      hostNetwork: true
      affinity:
        nodeAffinity:
          requiredDuringSchedulingIgnoredDuringExecution:
            nodeSelectorTerms:
            - matchExpressions:
              - key: kubernetes.io/hostname
                operator: In
                values:
                - 你的SDN宿主机节点名称
      containers:
      - name: your-app-container
        image: your-docker-image:tag

3. 检查宿主机防火墙规则 #

宿主机的防火墙（如iptables、ufw、firewalld）可能拦截了58000端口的入站请求，即使Pod用了hostNetwork也无法访问。

• 临时关闭防火墙测试：sudo systemctl stop firewalld（CentOS）或sudo ufw disable（Ubuntu），如果能连接，再添加永久放行规则：

  sudo firewall-cmd --add-port=58000/tcp --permanent && sudo firewall-cmd --reload
  

4. 修改代码中的访问地址 #

不要用localhost，直接替换成SDN所在宿主机的集群内IP，比如：

response = session.post('http://192.168.1.100:58000/api/v1/ticket', headers=headers, json=json_data)

这样即使不用hostNetwork，只要Pod能路由到该IP就能正常访问。

5. 验证hostNetwork是否生效 #

进入Pod内部执行以下命令：

• ip addr：查看网卡信息，如果和宿主机的网卡列表一致，说明hostNetwork已生效。
• curl http://localhost:58000/api/v1/ticket：直接在Pod内测试API连通性，定位是代码问题还是网络问题。

6. 关于kubectl port-forward的误区 #

port-forward是将本地端口转发到Pod端口，用于外部访问Pod，不能解决Pod访问外部服务的问题，所以这个操作无效是正常的。

内容的提问来源于stack exchange，提问作者Henry