无法通过AWS EC2实例公网IP访问Minikube Pod应用的问题排查

问题分析与解决步骤 #

先翻译你遇到的端口转发错误信息 #

处理8080连接时出错 E0505 05:42:52.702332 119206 portforward.go:409] 转发8080 -> 8080时发生错误：将端口8080转发到pod b79c09ba2260934dd48905c44f6e546a1dfa93a1154d094e1e81a89f22652540失败，uid：退出状态1: 2023/05/05 05:42:52 socat[110790] E connect(5, AF=2 127.0.0.1:8080, 16): 连接被拒绝 错误：与pod失去连接

核心问题拆解 #

1. 容器内服务端口不匹配：你看到Pod里有/var/www/html目录，大概率是Nginx这类Web服务，默认监听80端口，但你的Deployment和Service配置的是8080端口，导致端口转发时连接被拒绝。
2. Minikube网络隔离：Minikube在EC2实例上是运行在独立虚拟机/容器环境中的，NodePort默认绑定Minikube内部节点IP，而非EC2公网IP，直接用EC2公网IP访问NodePort会失败。

解决步骤 #

1. 修正容器服务端口配置

先进入Pod确认服务实际监听的端口：

kubectl exec -it <你的Pod名称> -- netstat -tulpn
# 若netstat未安装，用ss命令
kubectl exec -it <你的Pod名称> -- ss -tulpn

如果结果显示服务监听80端口，修改你的配置文件：

• Deployment文件：将containerPort改为80

  containers:
    - name: myapp
      image: kubemubin/devops-project-one
      ports:
        - containerPort: 80
  

• Service文件：将targetPort改为80

  ports:
    - protocol: "TCP"
      port: 8081
      targetPort: 80
      nodePort: 30000
  

重新应用配置：

kubectl apply -f deployment.yaml
kubectl apply -f service.yaml

2. 解决Minikube NodePort外部访问问题

有两种可行方案：

方案一：使用minikube tunnel

在Web服务器EC2实例上执行：

minikube tunnel

该命令会自动创建负载均衡规则，将Service的ClusterIP映射到EC2实例的公网IP，之后你可以通过http://<EC2公网IP>:8081访问服务。

方案二：EC2端口转发到Minikube节点

先获取Minikube内部节点IP：

minikube ip

假设返回的IP是192.168.49.2，在EC2实例上设置iptables转发规则：

sudo iptables -t nat -A PREROUTING -p tcp --dport 30000 -j DNAT --to-destination 192.168.49.2:30000
sudo iptables -t nat -A OUTPUT -p tcp --dport 30000 -j DNAT --to-destination 192.168.49.2:30000

同时确保EC2安全组开放30000端口的入站流量。

3. 验证端口转发功能

修正端口配置后，重新执行端口转发命令：

kubectl port-forward --address 0.0.0.0 svc/myfirstdevopsservice 8080:8081

此时可通过http://<EC2公网IP>:8080访问服务。

额外检查项 #

• 确认EC2安全组已开放8080、8081、30000端口的TCP入站流量
• 进入Pod内执行curl localhost:80，验证服务本身是否正常响应
• 检查Minikube节点防火墙未阻止相关端口

内容的提问来源于stack exchange，提问作者Goofy Programmer