请求指导：在Kubernetes（EKS）部署调用应用B的Spring Boot应用A

一、确认应用B的可访问性 #

• 如果应用B部署在同一个EKS集群内：
  • 确保应用B已通过Deployment和ClusterIP类型的Service暴露，应用A可通过服务名.命名空间.svc.cluster.local的域名直接访问
  • 例：应用B的Service名为app-b-service、命名空间为default，则应用A配置文件中调用地址写http://app-b-service.default.svc.cluster.local:端口
• 如果应用B在集群外（如托管服务、ECS等）：
  • 确保EKS集群节点的安全组/网络ACL允许出站访问应用B的地址和端口
  • 应用A配置文件直接填写应用B的公网IP或可解析域名

二、应用A的配置管理 #

• 将应用B的访问地址、端口等配置抽离到Kubernetes的ConfigMap（普通配置）或Secret（敏感信息）中，避免硬编码：
  • 创建ConfigMap示例：

    apiVersion: v1
    kind: ConfigMap
    metadata:
      name: app-a-config
    data:
      APP_B_URL: "http://app-b-service.default.svc.cluster.local:8080"
    

  • 在应用A的Deployment中挂载ConfigMap为环境变量：

    spec:
      containers:
      - name: app-a
        image: your-registry/app-a:v1
        env:
        - name: APP_B_URL
          valueFrom:
            configMapKeyRef:
              name: app-a-config
              key: APP_B_URL
    

• 若使用Spring Cloud配置中心，确保其在EKS内可访问，或配置正确的访问凭证

三、应用A的Deployment调整 #

• 增加健康检查，确保应用A能正常连接应用B后才标记为就绪：

  spec:
    containers:
    - name: app-a
      image: your-registry/app-a:v1
      livenessProbe:
        httpGet:
          path: /actuator/health
          port: 8080
        initialDelaySeconds: 30
        periodSeconds: 10
      readinessProbe:
        httpGet:
          path: /actuator/health/app-b-check # 自定义检查应用B连接的接口
          port: 8080
        initialDelaySeconds: 15
        periodSeconds: 5
  

• 配置合理的资源请求与限制，避免因资源不足导致连接失败：

  resources:
    requests:
      cpu: "200m"
      memory: "256Mi"
    limits:
      cpu: "500m"
      memory: "512Mi"
  

四、网络与权限配置 #

• 若应用B在集群内不同命名空间，默认允许跨命名空间访问；若有NetworkPolicy限制，需添加允许应用A访问应用B的规则：

  apiVersion: networking.k8s.io/v1
  kind: NetworkPolicy
  metadata:
    name: allow-app-a-to-app-b
    namespace: app-a-namespace
  spec:
    podSelector:
      matchLabels:
        app: app-a
    policyTypes:
    - Egress
    egress:
    - to:
      - podSelector:
          matchLabels:
            app: app-b
        namespaceSelector:
          matchLabels:
            kubernetes.io/metadata.name: app-b-namespace
      ports:
      - protocol: TCP
        port: 8080
  

• 若应用B需要认证，将密钥、令牌等敏感信息存入Secret，挂载到应用A的Pod中作为环境变量或配置文件

五、部署验证 #

• 进入应用A的Pod内部测试连接：

  kubectl exec -it <app-a-pod-name> -- curl $APP_B_URL/health
  

• 查看应用A日志，确认无连接报错：

  kubectl logs <app-a-pod-name> -f
  

• 若应用A通过Service暴露，通过Ingress或NodePort访问接口，验证端到端调用是否正常

内容的提问来源于stack exchange，提问作者major