Helm部署AnzoGraph后SPARQL端点（7070端口）外部访问问题求助

针对你遇到的AnzoGraph SPARQL端口7070无法从集群外部访问，以及kubectl port-forward返回400错误的问题，我整理了以下排查和解决步骤：

1. 验证SPARQL协议配置是否实际生效 #

首先要确认你设置的azgSettings: enable_sparql_protocol: true已经正确应用到Pod中：

• 检查Pod内是否监听了7070端口：

  kubectl exec -it anzograph-anzograph-db-0 -- netstat -tulpn | grep 7070
  

  如果没有输出，说明SPARQL协议未真正启用，需要重新检查Helm配置是否正确应用（比如执行helm get values anzograph查看当前生效的配置）。

• 查看Pod的启动参数或配置文件，确认enable_sparql_protocol被设置为true：

  kubectl exec -it anzograph-anzograph-db-0 -- cat /opt/anzograph/config/azg.cfg | grep enable_sparql_protocol
  

2. 调整Helm配置，将7070端口暴露到LoadBalancer #

当前你的anzograph-anzograph-db-lb服务只暴露了5600、5700、7000端口，缺少SPARQL的7070端口。需要修改Helm values配置，添加端口映射：

1. 编辑你的values.yaml文件，找到数据库LoadBalancer的端口配置部分，补充7070端口：

   azgSettings:
     enable_sparql_protocol: true
   # 找到dbLoadBalancer相关配置，添加SPARQL端口映射
   dbLoadBalancer:
     ports:
       - name: sparql
         port: 7070
         targetPort: 7070
         protocol: TCP
       # 保留原有其他端口配置
       - name: grpc
         port: 5600
         targetPort: 5600
       - name: http
         port: 5700
         targetPort: 5700
       - name: cluster
         port: 7000
         targetPort: 7000
   

2. 执行Helm升级应用配置：

   helm upgrade anzograph <your-chart-name> -f updated-values.yaml
   

3. 等待服务更新完成后，检查端口是否已暴露：

   kubectl get svc anzograph-anzograph-db-lb
   

   此时应该能看到7070端口的映射（类似7070:xxxx/TCP）。

3. 解决kubectl port-forward返回400错误的问题 #

如果端口已监听但访问返回400，通常是以下两个原因：

• 访问路径错误：AnzoGraph的SPARQL端点默认路径是/sparql，而非根路径。你需要访问http://localhost:7070/sparql而不是直接访问http://localhost:7070。
• 缺少认证信息：AnzoGraph默认启用了基本认证，访问时需要带上默认的用户名（admin）和密码（admin）。用curl测试示例：

  curl -u admin:admin http://localhost:7070/sparql --data 'query=SELECT * WHERE {?s ?p ?o} LIMIT 10'
  

  如果认证失败，检查Pod内的azg.cfg配置文件，确认enable_auth参数是否被修改。

4. 排查LoadBalancer外部访问的网络问题 #

如果LoadBalancer已暴露7070端口但仍无法访问，需要检查：

• AWS安全组配置：确保你的内部LB的安全组入站规则允许7070端口的流量（来源为你的外部IP或允许的IP范围）。
• 集群网络策略：检查是否有网络策略阻止了外部流量访问AnzoGraph数据库服务的7070端口，可临时禁用网络策略测试：

  kubectl delete networkpolicy <policy-name>
  

• LB健康检查：确认LB的健康检查配置正确，AnzoGraph的健康检查端点为/health，确保LB能检测到Pod处于健康状态。

5. 验证外部访问 #

完成以上配置后，你可以通过LB的DNS地址访问SPARQL端点：

curl -u admin:admin http://internal-12345-abc.eu-west-2.elb.amazonaws.com:7070/sparql --data 'query=SELECT * WHERE {?s ?p ?o} LIMIT 10'

内容的提问来源于stack exchange，提问作者Jethro