在AWS EC2的microk8s中通过Helm部署Airflow后8080端口连接被拒

1. 确认Webserver Pod运行状态 #

执行以下命令查看Airflow相关Pod状态：

kubectl get pods -n <你的命名空间>

重点看airflow-web开头的Pod状态是否为Running。如果是CrashLoopBackOff或Error，说明Webserver本身未启动，端口转发必然失败。

2. 校验Service端口映射配置 #

检查airflow-web Service的端口映射是否正确：

kubectl describe svc airflow-web

查看Port字段，确认Service的targetPort与Webserver容器监听的端口一致（通常是8080）。若映射错误，端口转发无法正常关联到容器。

3. 分析Webserver日志定位根因 #

若Pod状态异常，提取Webserver日志排查：

kubectl logs <airflow-web-pod名称>

• 若日志中存在PostgreSQL连接失败报错（如could not connect to server: Connection refused），说明PostgreSQL问题直接导致Webserver初始化失败，无法启动服务。
• 若日志显示Webserver已正常启动（如Listening at: http://0.0.0.0:8080），则问题出在端口转发或网络访问层面：
  • 若从EC2外部访问，需修改端口转发命令绑定所有网卡：

    kubectl port-forward --address 0.0.0.0 svc/airflow-web 8080:8080
    

  • 检查EC2本地端口是否被占用：

    netstat -tulpn | grep 8080
    

    若被占用，换用其他端口重试，例如：

    kubectl port-forward svc/airflow-web 8081:8080
    

4. 验证PostgreSQL服务可用性 #

若Webserver日志指向数据库问题，按以下步骤排查：

1. 确认PostgreSQL Pod状态：

   kubectl get pods -n <命名空间> | grep postgres
   

   确保Pod处于Running状态。
2. 测试Webserver Pod与PostgreSQL的连通性：

   kubectl exec -it <airflow-web-pod名称> -- bash
   psql -h <postgres-service名称> -U <Airflow数据库用户名> -d <Airflow数据库名>
   

   若连接失败，核对Helm部署时的数据库配置参数（如postgresql.postgresqlUsername、postgresql.postgresqlPassword）是否与Airflow配置一致。

5. 网络访问规则校验 #

• 确认EC2安全组入站规则已允许你的访问IP访问8080端口。
• 若在EC2实例内部访问，检查本地防火墙（iptables）是否拦截了8080端口。

内容的提问来源于stack exchange，提问作者hyunjun