Minikube中LoadBalancer/Nodeport服务无法连接集群内Pod求助

尝试使用LoadBalancer类型的Service为Pod提供服务，单容器Pod内的容器在8080端口监听UDP数据包，容器功能手动验证正常，但创建LoadBalancer服务后，无法从本地主机向Minikube集群内的Pod发送UDP数据包。已尝试minikube tunnel但未解决问题。

Pod配置：

apiVersion: v1
kind: Pod
metadata:
  name: tstream-deb
  labels:
    app: tstream-deb
spec:
  containers:
  - name: tstream-deb
    image: tstream-deb
    imagePullPolicy: IfNotPresent
    ports:
    - containerPort: 8080
      protocol: UDP

Service配置：

apiVersion: v1
kind: Service
metadata:
  name: tstream-deb
  labels:
    app: tstream-deb
spec:
  type: LoadBalancer
  ports:
    - port: 80
      targetPort: 8080
      nodePort: 30001
      protocol: UDP
  selector:
    name: tstream-deb
    app: tsream-deb

1. 修复Service的Selector匹配错误 #

这是导致服务无法关联Pod的核心问题：

• Pod的labels仅包含app: tstream-deb，但Service的selector中错误添加了不存在的name: tstream-deb标签，且app字段拼写错误为tsream-deb（少了字母t）
• 修改后的正确Service配置：

apiVersion: v1
kind: Service
metadata:
  name: tstream-deb
  labels:
    app: tstream-deb
spec:
  type: LoadBalancer
  ports:
    - port: 80
      targetPort: 8080
      nodePort: 30001
      protocol: UDP
  selector:
    app: tstream-deb  # 修正拼写，移除不存在的name标签

执行更新命令：kubectl apply -f <service-yaml-file>

2. 选择合适的Minikube访问方式 #

方式一：NodePort直接访问 #

Minikube支持通过NodePort直接暴露UDP服务：

1. 获取Minikube节点IP：minikube ip
2. 从本地主机发送UDP数据包，例如用nc命令：nc -u <minikube-ip> 30001，输入内容即可发送测试

方式二：LoadBalancer + minikube tunnel #

1. 启动tunnel进程（需保持终端窗口打开）：minikube tunnel
2. 获取Service的外部IP：kubectl get svc tstream-deb，此时EXTERNAL-IP字段会显示可访问的地址
3. 通过该外部IP的80端口发送UDP数据包：nc -u <external-ip> 80

3. 验证连通性的排查步骤 #

• 确认Service已关联Pod：kubectl describe svc tstream-deb，查看Endpoints字段是否显示Pod的IP和8080端口
• 进入Minikube节点内部测试Pod连通性：minikube ssh，执行nc -u <pod-ip> 8080验证Pod的UDP服务是否正常
• 检查本地防火墙是否允许UDP流量访问Minikube的IP及对应端口

4. 额外注意事项 #

• minikube tunnel是LoadBalancer类型服务获取外部IP的必要条件，必须保持进程运行
• UDP为无连接协议，测试时需确认Pod内的程序是否有日志输出，验证数据包是否被正确接收

内容的提问来源于stack exchange，提问作者Pawan Kumar