Oracle OKE私有终端节点连接失败，kubectl请求遭拒绝

从错误信息来看，kubectl一直在尝试连接localhost:8080，但你的kubeconfig里配置的是私有集群地址https://10.X.X.X:6443，核心问题是kubectl未加载正确的配置文件或网络存在连通性问题，按以下步骤排查：

1. 解决sudo导致的kubeconfig路径问题 #

你使用sudo kubectl时，sudo会切换到root用户，而root默认读取的kubeconfig路径是/root/.kube/config，但你生成的配置文件存放在普通用户的$HOME/.kube/config目录下，两者不匹配。

• 可选解决方法：
  • 将普通用户的kubeconfig复制到root目录：

    sudo cp $HOME/.kube/config /root/.kube/config
    

  • 执行kubectl时明确指定配置文件路径：

    sudo kubectl get nodes --kubeconfig=$HOME/.kube/config
    

2. 确认kubectl使用的上下文是否正确 #

先以普通用户身份执行以下命令，检查当前上下文是否指向目标私有集群：

kubectl config get-contexts
kubectl config current-context

如果当前上下文不是你的cluster-xxxxxxxx，切换到正确上下文：

kubectl config use-context cluster-xxxxxxxx

3. 验证客户端与私有集群的网络连通性 #

私有OKE集群的端点仅对集群所在VCN内的资源，或通过VPN、FastConnect接入VCN的客户端开放，先确认网络可达性：

• 测试IP连通性：

  ping 10.X.X.X
  

• 测试6443端口是否开放：

  nc -zv 10.X.X.X 6443
  

如果网络不通，需先解决客户端的VCN接入问题，确保能访问私有集群的IP和端口。

4. 检查kubeconfig文件的完整性 #

查看配置文件的完整内容，确认users、contexts、clusters三个模块关联正确，且包含合法的认证信息（token或证书）：

cat $HOME/.kube/config

如果存在字段缺失或配置错误，重新执行oci ce cluster create-kubeconfig命令生成配置文件。

内容的提问来源于stack exchange，提问作者Zama Ques