通过Ingress Nginx暴露RabbitMQ AMQP端口的问题求助

一、端口转发外部无法访问的原因 #

kubectl port-forward 默认仅绑定127.0.0.1网卡，所以只有本地能连接，外部机器访问VPS公网IP时，请求无法命中监听端口。

解决方法：执行端口转发时添加--address 0.0.0.0参数，让端口绑定所有可用网卡：

kubectl port-forward --address 0.0.0.0 rabbitmq-0 5672:5672

执行后再用外部机器测试telnet <my-vps-ip> 5672即可正常连接，同时确认ufw allow 5672/tcp规则已生效。

二、Nginx Ingress转发TCP请求失败的排查要点 #

按以下步骤逐一检查配置：

1. 确认TCP服务ConfigMap格式正确 #

ConfigMap需放在ingress-nginx命名空间下，数据格式为外部端口: "目标服务命名空间/服务名:服务端口"，示例：

apiVersion: v1
kind: ConfigMap
metadata:
  name: tcp-services
  namespace: ingress-nginx
data:
  5672: "rabbitmq/rabbitmq:5672"

执行kubectl apply -f <configmap-file.yaml>更新配置。

2. 验证Ingress Controller启动参数 #

检查ingress-nginx-controller Deployment的启动命令，确保--tcp-services-configmap参数正确指向上述ConfigMap：

kubectl get deployment ingress-nginx-controller -n ingress-nginx -o yaml | grep "tcp-services-configmap"

正确参数示例：--tcp-services-configmap=ingress-nginx/tcp-services

3. 确认Ingress Controller Service的端口配置 #

Service中需添加5672端口的映射，确保端口类型、目标端口正确：

apiVersion: v1
kind: Service
metadata:
  name: ingress-nginx-controller
  namespace: ingress-nginx
spec:
  ports:
  - name: tcp-5672
    port: 5672
    targetPort: 5672
    protocol: TCP
  # 其他原有端口配置...

更新Service后，执行kubectl get service ingress-nginx-controller -n ingress-nginx确认端口状态。

4. 检查RabbitMQ服务的可用性 #

• 确认RabbitMQ Service正常暴露5672端口：kubectl get service rabbitmq -n rabbitmq
• 检查服务端点是否就绪：kubectl get endpoints rabbitmq -n rabbitmq，确保ENDPOINTS列显示Pod的IP和5672端口

5. 查看Ingress Controller日志排查错误 #

执行以下命令查看控制器日志，排查TCP转发相关的配置错误或连接异常：

kubectl logs -n ingress-nginx deployment/ingress-nginx-controller

内容的提问来源于stack exchange，提问作者Gordon Khanh Ng.