Kubernetes集群内部调用REST服务失败，Selector配置存疑

• 先纠正一个核心误解：Service的spec.selector是用来匹配后端Pod的标签，不是用来引用Service本身的。你看到的资料应该是指通过标签筛选Pod，而非用这个字段来访问Service。

• 你的curl命令端口使用错误：Service暴露的内部访问端口是spec.ports.port定义的443，targetPort:8443是Pod上实际监听的端口。正确的访问命令应该是：

  # 如果Service实际走HTTPS（因为端口是443），要改成https开头
  curl -H "InternalUser: true" -X GET "https://stage-api-svc:443/cron"
  # 如果确实是HTTP，保留http但端口用443
  curl -H "InternalUser: true" -X GET "http://stage-api-svc:443/cron"
  

• 检查后端Pod的标签匹配度：Service的spec.selector是special: stage-api-svc，意味着只有带有special: stage-api-svc标签的Pod才会被该Service代理。可以用以下命令确认Pod标签是否符合要求：

  kubectl get pods --show-labels
  

  如果Pod没有对应标签，Service找不到后端，访问会出现超时或503错误。

• 确认命名空间一致性：如果CronJob所在的命名空间和stage-api-svc不在同一个命名空间，访问时需要加上命名空间后缀，格式为stage-api-svc.目标命名空间.svc.cluster.local。

内容的提问来源于stack exchange，提问作者pilotguy