本地连接K8s集群Ingress暴露的Redis超时问题求助

核心问题 #

你遇到的连接超时本质是Nginx Ingress Controller默认仅处理HTTP/HTTPS流量，但Redis使用的是纯TCP协议，常规Ingress的HTTP转发规则无法适配Redis协议。

同一Ingress下的9292端口服务能正常访问，是因为它是HTTP服务，完全符合Nginx Ingress的处理逻辑；而Redis客户端发送的是TCP协议报文，会被Nginx当作无效HTTP请求处理，最终导致连接挂起超时。

解决方法 #

方法一：配置Nginx Ingress的TCP代理 #

Nginx Ingress支持通过ConfigMap配置TCP端口转发，专门处理非HTTP的TCP服务：

1. 创建TCP转发ConfigMap

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: nginx-ingress-tcp
     namespace: ingress-nginx # 替换为你的Ingress Controller所在命名空间
   data:
     # 格式：<外部监听端口>:<目标服务命名空间>/<服务名>:<服务端口>
     6379: "default/my-app:6379"
   

2. 更新Ingress Controller的部署配置
   在Ingress Controller的Deployment/DaemonSet中，添加以下配置：
   • 容器端口映射：

     ports:
       - name: tcp-6379
         containerPort: 6379
         protocol: TCP
     

   • 挂载ConfigMap：

     volumeMounts:
       - name: tcp-services
         mountPath: /etc/nginx/tcp-services.d
     volumes:
       - name: tcp-services
         configMap:
           name: nginx-ingress-tcp
     

3. 连接Redis
   配置完成后，通过redis://<k8s-host>:6379/0直接连接（注意这里使用端口访问，而非HTTP路径）。

方法二：改用NodePort/LoadBalancer暴露Redis #

如果不需要Ingress的OAuth认证（Redis不支持HTTP OAuth流程），可以直接修改Service类型：

apiVersion: v1
kind: Service
metadata:
  labels:
    app: my-app
    service: my-app
  name: my-app-redis
spec:
  type: NodePort # 或LoadBalancer，根据集群环境选择
  ports:
    - name: redis
      port: 6379
      protocol: TCP
      targetPort: 6379
      nodePort: 30079 # 可选，指定固定NodePort
  selector:
    app: my-app

之后通过redis://<node-ip>:30079/0连接Redis。

额外说明 #

你Ingress中配置的OAuth认证是针对HTTP请求的，Redis客户端无法执行HTTP的OAuth跳转流程，所以即使通过TCP代理暴露Redis，也无法利用该OAuth规则保护Redis访问。建议通过Redis密码认证、K8s网络策略等方式限制Redis的访问权限。

内容的提问来源于stack exchange，提问作者Tarta