通过K8s外部服务用Postman向Elasticsearch插数据失败排查

出现"Connection refused"错误，大概率是以下几个原因导致，按优先级逐一排查：

1. Elasticsearch 8.x默认安全配置拦截了HTTP连接 #

你使用的elasticsearch:8.4.3镜像默认开启HTTPS强制加密和身份验证，但你的应用客户端是通过HttpHost以HTTP协议连接的，未配置SSL证书和账号密码，这会直接导致应用无法连接ES，进而服务异常，外部请求返回连接拒绝。

检查方法： #

查看ES Pod的启动日志，会包含类似身份验证失败的提示；或者查看应用Pod日志，会出现NoNodeAvailableException或SSL相关错误。

解决方法（测试环境快速验证）： #

修改Elasticsearch的Deployment配置，添加环境变量关闭安全限制：

# 在elastic-container的spec.containers下追加env字段
env:
  - name: discovery.type
    value: single-node  # 单节点模式必须配置，否则ES无法启动
  - name: xpack.security.enabled
    value: "false"
  - name: xpack.security.http.ssl.enabled
    value: "false"

更新Deployment：kubectl apply -f elastic-deployment.yaml

生产环境则需配置ES的账号密码，并在应用客户端添加SSL信任和认证信息。

2. K8s内部DNS解析失败（跨命名空间访问问题） #

如果应用Deployment和Elasticsearch Deployment不在同一个K8s命名空间，仅用elastic-service作为主机名会无法解析。K8s内部跨命名空间访问必须使用完整服务域名：elastic-service.<ES所在命名空间>.svc.cluster.local。

检查方法： #

执行命令查看两者的命名空间：

kubectl get pods --all-namespaces -l app=akka-label
kubectl get pods --all-namespaces -l app=elastic-label

若输出的NAMESPACE列不一致，说明存在跨命名空间访问场景。

解决方法： #

修改application.conf中的serviceName为完整域名，比如ES在default命名空间：

svc
  {
    serviceName = "elastic-service.default.svc.cluster.local"
    portNumber = 9200
  }

重新构建应用镜像并更新Deployment。

3. LoadBalancer服务未就绪 #

LoadBalancer类型的Service需要云厂商或本地K8s集群（如minikube）分配外部IP，若IP未就绪，Postman请求的地址无效，会出现连接拒绝。

检查方法： #

执行命令查看Service状态：

kubectl get service akka-service

若EXTERNAL-IP列显示<pending>，说明IP未分配。

解决方法： #

• 云环境：等待云厂商分配IP，一般几分钟内完成；
• 本地minikube：执行minikube tunnel命令手动暴露LoadBalancer服务，之后再查看EXTERNAL-IP会显示有效地址。

4. 应用Pod未正常启动 #

如果应用Pod因依赖问题（如无法连接ES）进入CrashLoopBackOff状态，Service没有可用后端Pod，外部请求会被拒绝。

检查方法： #

查看Pod状态：

kubectl get pods -l app=akka-label

若状态不是Running，查看应用日志定位问题：

kubectl logs <akka-pod-name>

解决方法： #

根据日志提示修复问题，比如先解决ES的连接问题，确保应用能正常启动。

内容的提问来源于stack exchange，提问作者user21236160