Kubernetes IP与端口原理及Minikube中NodePort服务访问问题

首先，你的配置里存在一个关键问题：kennethreitz/httpbin镜像默认在80端口提供服务，但你在Pod配置里指定了containerPort: 8080，这会导致Service把流量转发到容器未监听的端口，直接导致访问失败。先修正这个问题，再解决访问IP的问题。

第一步：修正配置错误 #

修改你的Pod YAML中的容器端口配置，改为镜像实际监听的80端口：

apiVersion: v1
kind: Pod
metadata:
  name: httpbin-pod
  labels:
    app.kubernetes.io/name: httpbin
spec:
  containers:
  - name: httpbin-container
    image: kennethreitz/httpbin
    ports:
      - containerPort: 80  # 这里改成80，对应镜像默认端口
        name: backend-port

---
apiVersion: v1
kind: Service
metadata:
  name: httpbin-service
spec:
  selector:
    app.kubernetes.io/name: httpbin
  ports:
  - name: httpbin-port
    protocol: TCP
    port: 8090
    targetPort: backend-port
    nodePort: 30001      
  type: NodePort

然后重新部署：

kubectl apply -f your-config-file.yaml

第二步：确认资源状态 #

先确保Pod和Service都正常运行：

# 检查Pod状态，确保是Running
kubectl get pods

# 检查Service状态，确认PORTs列显示8090:30001/TCP
kubectl get svc httpbin-service

第三步：正确访问服务的方式 #

Minikube的NodePort访问方式取决于你使用的驱动（Docker、VirtualBox等），以下是几种可靠的方法：

方法1：用Minikube内置命令（最省心） #

直接运行这条命令，Minikube会自动帮你完成端口转发并输出可访问的URL，甚至直接打开浏览器：

minikube service httpbin-service

方法2：手动用Minikube节点IP+NodePort #

先获取Minikube节点的IP：

minikube ip

假设输出是192.168.49.2，那么访问地址就是http://192.168.49.2:30001。

方法3：本地端口转发（临时测试） #

如果上面两种方式都有问题，可以直接把Service的端口转发到你的宿主机：

kubectl port-forward service/httpbin-service 8090:8090

然后在本地访问http://localhost:8090即可。

为什么之前的尝试失败？ #

• localhost：如果Minikube运行在虚拟机（比如VirtualBox）或者Docker容器中，localhost是你的宿主机，而NodePort绑定在Minikube的节点实例上，不是宿主机，所以无法直接访问。
• Service端点URL（ClusterIP:8090）：这个IP是Kubernetes集群内部的私有IP，只能被集群内的Pod访问，外部无法直接连接。
• 端口不匹配：这是最关键的，你之前的配置把流量转发到了容器未监听的8080端口，即使IP正确也会访问失败。

内容的提问来源于stack exchange，提问作者Mandroid