如何排查Kubernetes LoadBalancer访问后端服务超时的日志问题？

首先得明确：K8s里的LoadBalancer是服务资源，本身没有日志；Deployment是控制器，也不会产生业务/流量相关的日志——你得从流量路径上的关键组件找日志：

• 负载均衡组件日志
  如果是云托管K8s（比如EKS、GKE、AKS），负载均衡器由云厂商提供，直接去云控制台找对应LB的监控和访问日志即可；要是自建集群用的MetalLB这类开源实现，直接查MetalLB的Pod日志：

  kubectl logs -n metallb-system <metallb-controller-pod名称>
  kubectl logs -n metallb-system <metallb-speaker-pod名称>
  

• kube-proxy日志
  kube-proxy负责集群内的流量转发，是Service生效的核心组件，去kube-system命名空间查看它的Pod日志：

  kubectl logs -n kube-system <kube-proxy-pod名称>
  

• 节点系统日志
  流量到节点后依赖iptables转发，可查看节点上的系统日志（比如/var/log/syslog或/var/log/messages），排查是否有防火墙、iptables拦截的记录；也可以直接筛选相关iptables规则确认：

  # 筛选和lb_service相关的iptables规则
  iptables-save | grep lb_service
  # 实时查看节点网络相关日志（Ubuntu示例）
  tail -f /var/log/syslog | grep -E "iptables|network"
  

• 先确认Service与Pod的关联状态
  别急着查日志，先检查Service是否正确关联到Pod的Endpoint——如果Endpoint为空，流量根本到不了Pod：

  # 查看Service详情，重点看Endpoint部分
  kubectl describe service lb_service
  # 直接查看Endpoint资源状态
  kubectl get endpoints lb_service
  

• 网络策略排查
  如果集群启用了网络策略，可能是策略拦截了外部流量，先检查是否存在相关NetworkPolicy：

  kubectl get networkpolicy
  

内容的提问来源于stack exchange，提问作者bhomass