Kubernetes集群无法获取外部IP，NodePort服务访问失败求助

• 明确：NodePort类型Service不会自动分配External IP，External IP是LoadBalancer类型Service的特性，NodePort的正确访问方式是「节点IP + 分配的NodePort端口」。

以下是具体排查步骤：

1. 核对Service配置与状态
   执行kubectl get svc，检查：

   • TargetPort是否和Pod容器暴露的端口完全一致
   • NodePort字段是否已分配30000-32767范围内的端口
     再执行kubectl describe svc <你的Service名称>，查看Events字段是否有报错，同时确认Endpoints是否关联到了正常的Pod（标签选择器要和Pod的标签匹配）

2. 确认Pod状态正常
   执行kubectl get pods，确保目标Pod处于Running状态，且READY列显示为对应就绪容器数，没有异常重启记录。可以进入Pod内部验证服务可用性：

   kubectl exec <Pod名称> -- curl localhost:<容器端口>
   

   如果这一步访问失败，说明容器内的服务本身存在问题，优先修复服务。

3. 检查网络访问限制

   • 节点层面：确认节点的防火墙/iptables规则允许NodePort端口的流量（例如执行iptables -L | grep <NodePort>）
   • 云环境安全组：如果是云厂商托管集群，需确保安全组开放了NodePort对应的端口，允许你的访问IP段进入
   • 集群网络插件：若为自定义集群，确认Calico/Flannel等网络插件运行正常，无网络隔离配置问题

4. 验证访问路径
   使用「节点的内网IP/公网IP + NodePort端口」发起访问，例如：

   curl <节点IP>:<NodePort>
   

   注意不要用Service的ClusterIP搭配NodePort访问，ClusterIP仅支持集群内部访问。

内容的提问来源于stack exchange，提问作者GameChanger