GKE部署Nginx容器后无法访问网页，请求技术支持

1. 先确认Pod的基础运行状态 #

• 执行kubectl get pods，检查Pod是否处于Running状态，有没有重启次数异常的情况
• 执行kubectl describe pod <你的Pod名称>，查看Pod事件列表，排查镜像拉取、容器启动、存储挂载等环节是否有报错
• 直接查看Pod内的Nginx日志：kubectl logs <你的Pod名称>，从具体错误信息入手定位问题

2. 验证容器内的文件与配置 #

• 进入Pod内部：kubectl exec -it <你的Pod名称> -- /bin/sh
• 检查/usr/share/nginx/html目录下的文件是否存在、权限是否合理（Nginx默认以nginx用户运行，需确保文件有读权限）
• 执行nginx -t测试Nginx配置文件的合法性，排除配置语法错误

3. 排查Kubernetes网络配置 #

• 执行kubectl get svc，确认Service类型为LoadBalancer，外部IP已正常分配且状态为Ready
• 如果使用了Ingress，检查Ingress规则的路径、域名配置是否正确，是否和Service关联正常
• 测试集群内部访问：在集群内另一个Pod或节点上，访问该Service的ClusterIP（比如curl http://<ClusterIP>:80），确认服务本身能正常响应，排除外部负载均衡层面的问题

4. 检查GKE集群防火墙规则 #

• 确认GKE集群的防火墙规则允许外部流量访问Service对应的端口（Nginx默认是80端口，需允许0.0.0.0/0访问该端口）
• 检查节点的网络标签是否匹配防火墙规则的目标标签，确保流量能正确到达节点

5. 镜像一致性验证 #

• 确认GKE使用的镜像和本地测试的是同一版本，避免因镜像版本差异导致问题
• 可以将本地镜像推送到GCR或Artifact Registry，然后在Deployment中指定该镜像地址，保证镜像完全一致

内容的提问来源于stack exchange，提问作者Bds