Openshift控制台无法打开求助：Pod运行正常但无法访问

已确认的集群资源状态 #

以下为当前集群核心资源的运行状态：

[root@api ~]# oc get nodes
NAME                   STATUS   ROLES           AGE     VERSION
ocp-cp-1.lab.ocp.lan   Ready    master,worker   4h59m   v1.18.3+002a51f
ocp-cp-2.lab.ocp.lan   Ready    master,worker   4h54m   v1.18.3+002a51f
ocp-cp-3.lab.ocp.lan   Ready    master,worker   4h48m   v1.18.3+002a51f

[root@api ~]# oc get route -n openshift-console
NAME        HOST/PORT                                      PATH   SERVICES    PORT    TERMINATION          WILDCARD
console     console-openshift-console.apps.lab.ocp.lan            console     https   reencrypt/Redirect   None
downloads   downloads-openshift-console.apps.lab.ocp.lan          downloads   http    edge/Redirect        None

[root@api ~]# oc get pods -n openshift-ingress -owide
NAME                              READY   STATUS    RESTARTS   AGE     IP               NODE                   NOMINATED NODE   READINESS GATES
router-default-6c5f9d657b-bszbl   1/1     Running   0          4h43m   192.168.22.203   ocp-cp-3.lab.ocp.lan   <none>           <none>
router-default-6c5f9d657b-cznfx   1/1     Running   0          4h43m   192.168.22.202   ocp-cp-2.lab.ocp.lan   <none>           <none>

可能的问题及排查步骤 #

• DNS解析故障：在访问控制台的客户端执行 nslookup console-openshift-console.apps.lab.ocp.lan，确认是否能返回Ingress Router的IP（192.168.22.202/203）。若解析失败，检查DNS服务器是否配置了OpenShift应用域名的解析规则，或客户端hosts文件是否添加了对应映射。
• 网络连通性问题：
  • 从客户端ping Router节点IP，验证基础连通性；
  • 用curl -v https://console-openshift-console.apps.lab.ocp.lan测试443端口可达性，根据返回的错误信息判断是连接超时、证书问题还是路由匹配失败；
  • 检查节点防火墙、客户端所在网络的安全组规则，确认是否放行80/443端口的流量。
• 控制台Pod内部服务异常：虽然Pod显示Running，但可能服务未正常启动。执行oc logs -n openshift-console <console-pod-name>（替换为实际Pod名称）查看启动日志；同时执行oc get endpoints console -n openshift-console，确认服务端点是否正常注册。
• Ingress控制器配置错误：查看Router Pod日志oc logs -n openshift-ingress router-default-6c5f9d657b-bszbl，检查是否存在路由匹配失败、证书加载异常等信息；确认Ingress控制器是否绑定了正确的节点端口。
• 证书有效性问题：控制台路由采用reencrypt终止策略，执行oc get secrets -n openshift-console查看相关证书Secret是否存在且未过期；浏览器访问时注意是否有证书警告，若有需确认证书链是否完整。
• 集群初始化不完整：执行oc get clusteroperator console，确认控制台集群算子状态是否为Available；检查oc get deploy console -n openshift-console的副本数和更新状态是否正常。

内容的提问来源于stack exchange，提问作者meallhour