Kubernetes环境下前端Pod无法调用后端Pod问题求助

1. Service与后端Pod标签不匹配 #

• 检查Service的selector和后端Pod的labels是否完全对应，执行命令：

  kubectl get service backend-service -o yaml | grep -A5 selector
  kubectl get pod <后端Pod名称> -o yaml | grep -A5 labels
  

• 若标签不一致，修改Service的selector配置或后端Pod的labels，确保两者匹配。

2. Service端口配置错误 #

• 确认Service的ports.targetPort是否与后端容器实际监听的8000端口一致（注意是容器内端口，而非ClusterIP/NodePort），执行命令：

  kubectl get service backend-service -o yaml | grep -A10 ports
  kubectl describe pod <后端Pod名称> | grep -A5 Ports
  

• 若targetPort配置错误，调整Service的端口映射指向后端容器的8000端口。

3. NetworkPolicy限制访问 #

• 检查当前命名空间是否有NetworkPolicy阻止前端Pod访问backend-service，执行命令：

  kubectl get networkpolicy
  kubectl describe networkpolicy <疑似限制策略名称>
  

• 若存在限制规则，修改策略添加前端Pod到后端Service的允许访问规则，或删除不必要的NetworkPolicy。

4. 后端Pod就绪探针异常 #

• 若后端Pod的就绪探针失败，会被Service从端点列表中移除，导致请求无法转发。检查Pod状态和探针配置：

  kubectl get pod <后端Pod名称>
  kubectl describe pod <后端Pod名称> | grep -A10 Readiness
  

• 修复就绪探针配置（如调整探针路径、超时时间），确保后端Pod处于Ready状态。

5. 前端Pod DNS解析失败 #

• 测试前端Pod内是否能正常解析backend-service域名，执行命令：

  kubectl exec -it <前端Pod名称> -- nslookup backend-service
  

• 若解析失败，检查集群DNS组件（如coredns）运行状态，或确认前端Pod的dnsPolicy配置是否正确。

6. 后端服务监听地址错误 #

• 确认后端服务是否监听0.0.0.0而非127.0.0.1，若仅监听本地回环，容器外部请求无法访问。进入后端Pod查看监听端口：

  kubectl exec -it <后端Pod名称> -- netstat -tulpn
  

• 若监听地址为127.0.0.1，修改后端服务配置，使其监听0.0.0.0:8000。

内容的提问来源于stack exchange，提问作者Jolly