Docker Desktop本地Kubernetes集群服务URL无法访问排查求助

问题场景 #

执行kubectl get service后可见：服务外部IP为localhost，端口映射为5555:32316。但无法通过浏览器访问localhost:5555，使用curl命令访问时出现错误：

curl : The underlying connection was closed: The connection was closed unexpectedly.

可能缺失的配置或步骤 #

• 未配置Pod健康检查：没有设置livenessProbe（存活探针）或readinessProbe（就绪探针），Kubernetes无法确认Pod内服务是否正常运行，流量无法正确转发到后端Pod。
• Service与Pod标签不匹配：Service的selector标签和目标Pod的labels不一致，导致Service无法关联到Pod，端口映射仅为空转发，没有实际服务接收请求。
• 容器监听地址错误：容器内的服务仅监听127.0.0.1，而非0.0.0.0，导致外部（包括集群内的Service）无法访问该服务；或者Pod的containerPort配置与服务实际监听端口不匹配。
• 端口权限/防火墙限制：集群节点的防火墙、安全组未开放Service对应的NodePort（即32316），导致外部请求无法进入集群。
• 网络插件异常：集群使用的CNI网络插件部署或配置错误，导致Service与Pod之间的网络连通性中断。
• 服务未正常启动：容器内的服务进程未成功启动，或启动后崩溃，没有进程监听端口，请求连接后被意外关闭。

快速验证操作 #

• 执行kubectl get pods查看Pod状态是否为Running，再用kubectl describe pod <Pod名称>检查Pod事件和健康检查结果。
• 执行kubectl describe service <Service名称>确认Selector字段与Pod的Labels完全匹配。
• 进入Pod内部，执行curl localhost:<服务监听端口>，验证服务本身是否能正常响应。
• 检查节点防火墙规则，确认32316端口允许外部访问。

内容的提问来源于stack exchange，提问作者TutuGeorge