Minikube中从NodePort服务访问ClusterIP服务时连接拒绝问题排查

可行性确认 #

完全可行，Minikube集群中，ClusterIP类型的服务就是为集群内部Pod间通信设计的，从svc-one的Pod访问svc-two的ClusterIP服务是标准的集群内部通信场景。

先排查基础错误 #

• DNS拼写错误：你使用的URL http://svc-two.default.svc.cluter.local:port 存在拼写错误，cluter应改为cluster，正确地址为 http://svc-two.default.svc.cluster.local:port。如果是同一命名空间（默认是default），甚至可以简化为 http://svc-two:port，无需完整域名。
• 端口配置不匹配：
  • 确认svc-two服务的targetPort是否与Spring Boot应用实际监听的端口一致（默认8080，若修改过需对应）；
  • 确认访问时使用的port值与svc-two服务的port字段一致。
• Pod状态异常：
  • 执行 kubectl get pods -l app=svc-two（替换为svc-two的实际标签），确保Pod处于Running状态，无崩溃或等待情况；
  • 进入svc-one的Pod内部测试：
    1. 执行 kubectl exec -it <svc-one-pod-name> -- /bin/bash（Alpine镜像用/bin/sh）；
    2. 先执行 ping svc-two，验证DNS解析是否正常；
    3. 用 curl http://svc-two:port 直接测试服务连通性。
• 网络策略限制：若集群配置了NetworkPolicy，检查是否允许svc-one所在的Pod访问svc-two的端口。

调试服务与部署YAML #

检查svc-two的Service YAML #

重点核对selector标签匹配、端口映射：

apiVersion: v1
kind: Service
metadata:
  name: svc-two
  namespace: default
spec:
  type: ClusterIP
  selector:
    app: svc-two  # 必须与svc-two Pod的metadata.labels.app完全一致
  ports:
  - protocol: TCP
    port: 8080       # 服务对外暴露的端口
    targetPort: 8080 # Pod内应用监听的端口，必须和Spring Boot配置一致

检查svc-two的Deployment YAML #

确认Pod的容器端口、标签与Service匹配：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: svc-two-deployment
spec:
  replicas: 1
  selector:
    matchLabels:
      app: svc-two
  template:
    metadata:
      labels:
        app: svc-two # 必须与Service的selector匹配
    spec:
      containers:
      - name: svc-two
        image: your-svc-two-image
        ports:
        - containerPort: 8080 # 与Service的targetPort一致

内容的提问来源于stack exchange，提问作者tech_addict