Kubernetes NodePort服务无法通过Master节点IP访问求助

可能原因及排查修复步骤 #

1. Master节点未启用NodePort流量转发 #

部分K8s部署模式（如kubeadm）默认会将Master节点标记为不可调度，同时kube-proxy可能未在Master节点上配置NodePort的端口转发规则。

• 排查命令：

  # 检查Master节点iptables中是否存在目标NodePort的转发规则
  iptables-save | grep 32510
  

• 修复方法：
  修改kube-proxy的ConfigMap，确保其监听所有节点IP：

  kubectl edit configmap kube-proxy -n kube-system
  

  删除或注释nodePortAddresses配置项（若存在），保存后重启kube-proxy Pod：

  kubectl rollout restart daemonset kube-proxy -n kube-system
  

2. Master节点防火墙/安全组限制 #

CentOS的firewalld或云平台安全组可能拦截了NodePort的入站流量。

• 排查命令：

  # 检查firewalld是否开放目标端口
  firewall-cmd --list-ports | grep 32510
  

• 修复方法：
  开放端口并重启防火墙：

  firewall-cmd --add-port=32510/tcp --permanent
  firewall-cmd --reload
  

  若为云环境，同步在云平台安全组中添加32510/TCP的入站规则。

3. kube-proxy运行异常或模式配置问题 #

如果kube-proxy使用IPVS模式，需确认Master节点内核模块加载正常，且IPVS规则配置正确。

• 排查命令：

  # 查看kube-proxy运行模式
  kubectl get pods -n kube-system -l k8s-app=kube-proxy -o yaml | grep mode
  # 若为IPVS模式，检查规则
  ipvsadm -Ln | grep 32510
  

• 修复方法：
  若kube-proxy Pod异常，查看日志排查问题：

  kubectl logs -n kube-system $(kubectl get pods -n kube-system -l k8s-app=kube-proxy -o name | grep master)
  

  确保Master节点加载了IPVS相关内核模块：

  modprobe ip_vs ip_vs_rr ip_vs_wrr ip_vs_sh nf_conntrack_ipv4
  

内容的提问来源于stack exchange，提问作者Raj