Ocelot API网关在Kubernetes中无法发现同命名空间服务的问题求助

从你提供的日志和配置来看，问题主要出在Kubernetes服务发现的配置错误以及可能的API访问权限缺失上，下面一步步帮你排查修复：

1. 修正Ocelot配置中的服务发现参数 #

你的ocelot.json里GlobalConfiguration的ServiceDiscoveryProvider配置存在关键问题：在Kubernetes集群内部运行Ocelot时，不需要手动指定Host和Port，因为Ocelot的Kubernetes服务发现组件会自动使用集群内部的InClusterConfig来连接Kubernetes API服务器，而你设置的127.0.0.1:8083是Pod自身的回环地址，并非K8s API的正确访问地址，这直接导致服务发现无法获取到有效的服务端点。

修改后的配置应该是：

"GlobalConfiguration": {
  "ServiceDiscoveryProvider": {
    "Namespace": "service",
    "Type": "KubernetesServiceDiscoveryProvider"
  }
}

2. 确保API网关Pod拥有K8s API访问权限 #

Ocelot需要访问Kubernetes API来查询Service和Endpoints的信息，所以你需要给网关所在的ServiceAccount配置对应的RBAC权限：

创建Role（授权访问服务和端点资源） #

apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  namespace: service
  name: ocelot-service-discovery
rules:
- apiGroups: [""]
  resources: ["services", "endpoints"]
  verbs: ["get", "list", "watch"]

绑定Role到网关的ServiceAccount #

apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
  name: ocelot-service-discovery-binding
  namespace: service
subjects:
- kind: ServiceAccount
  name: default # 替换成你的网关Pod实际使用的ServiceAccount名称
  namespace: service
roleRef:
  kind: Role
  name: ocelot-service-discovery
  apiGroup: rbac.authorization.k8s.io

应用这两个yaml文件：

kubectl apply -f role.yaml
kubectl apply -f role-binding.yaml

3. 验证目标服务的可用性 #

确认managementservice在service命名空间下确实存在且有可用的Endpoints：

# 检查Service是否存在
kubectl get service managementservice -n service
# 检查对应的Endpoints是否有可用的Pod地址
kubectl get endpoints managementservice -n service

如果Endpoints为空，说明你的managementservice对应的Pod没有正常启动，或者Service的标签选择器和Pod的标签不匹配，这也会导致Ocelot找不到服务。

4. 确认Ocelot版本兼容性 #

由于你提到官方文档过时，建议使用最新稳定版的Ocelot和Ocelot.Provider.Kubernetes，旧版本可能存在配置格式或者Kubernetes API兼容性问题，升级到最新版可以避免很多已知问题。

完成以上步骤后，重启你的API网关Pod，应该就能正常通过服务发现访问managementservice了。另外你自定义的JWT角色控制中间件在本地正常工作，只要配置没有冲突，在Kubernetes环境下也不会影响服务发现的功能。

内容的提问来源于stack exchange，提问作者Programmer