Minikube中使用EndpointSlice和Service无法访问外部IP问题排查

背景 #

按照Kubernetes官方文档的「无选择器的Service」示例，尝试在Minikube集群内通过EndpointSlice和Service访问外部IP（因需要端口代理，未使用ExternalName Service），但无法正常连接。

预期响应 #

直接访问目标外部IP的预期结果：

ubuntu:/opt$ curl http://216.58.208.110:80
<HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8">
<TITLE>301 Moved</TITLE></HEAD><BODY>
<H1>301 Moved</H1>
The document has moved
<A HREF="http://www.google.com/">here</A>.
</BODY></HTML>

使用的配置文件 #

apiVersion: discovery.k8s.io/v1
kind: EndpointSlice
metadata:
  name: my-service-1
  labels:
    kubernetes.io/service-name: my-service
addressType: IPv4
ports:
  - name: http
    appProtocol: http
    protocol: TCP 
    port: 80
endpoints:
  - addresses:
      - "216.58.208.110"
---
apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  ports:
    - protocol: TCP 
      port: 8888
      targetPort: 80

执行的操作及结果 #

1. 直接用curl镜像测试，无任何输出：

minikube kubectl -- run -it --rm --restart=Never curl --image=curlimages/curl curl -- my-service:8888

2. 启动Debian镜像，安装工具后测试：

minikube kubectl -- run -it --rm --restart=Never debian --image=debian:latest

在容器内执行：

apt update && apt install dnsutils curl -y && nslookup my-service && curl my-service:8888

得到结果：

Server:     10.96.0.10
Address:    10.96.0.10#53

Name:   my-service.default.svc.cluster.local
Address: 10.111.116.160
curl: (28) Failed to connect to my-service port 8888: Connection timed out

疑问 #

是否遗漏了配置？或者这种方式本就不被支持？

你遇到的问题可从以下几个方向排查修复：

1. 端口匹配规则问题 #

Kubernetes中Service与EndpointSlice的端口优先通过端口名称匹配，而非端口号。你的Service里targetPort设为数字80，而EndpointSlice的端口名称是http，虽然端口号一致，但名称匹配优先级更高，可能导致流量转发失败。

修改Service的targetPort为端口名称http，保持和EndpointSlice的端口名称统一：

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  ports:
    - protocol: TCP 
      port: 8888
      targetPort: http  # 改为端口名称而非数字

2. EndpointSlice端点就绪状态检查 #

检查EndpointSlice的端点是否标记为就绪：

minikube kubectl -- get endpointslices my-service-1 -o yaml

如果endpoints[].conditions.ready的值为false，Kubernetes会判定该端点不可用，不会转发流量。手动添加就绪条件到EndpointSlice配置中：

endpoints:
  - addresses:
      - "216.58.208.110"
    conditions:
      ready: true

3. Minikube节点网络连通性验证 #

先确认Minikube节点本身能访问目标外部IP：

minikube ssh
curl http://216.58.208.110:80

如果节点内也无法访问，说明是Minikube的网络驱动限制（比如docker驱动下的容器网络出站规则），可尝试切换驱动（如--driver=virtualbox）或检查宿主机防火墙设置；如果节点内能访问但Pod内不行，需排查集群是否有NetworkPolicy阻止出站流量。

验证修复 #

重新应用修改后的配置：

minikube kubectl -- apply -f your-config.yaml

再次测试：

minikube kubectl -- run -it --rm --restart=Never debian --image=debian:latest -- bash -c "apt update && apt install curl -y && curl my-service:8888"

内容的提问来源于stack exchange，提问作者blanNL