Kubernetes Minikube NodePort服务外部网络无法访问问题咨询

核心原因 #

你用--driver=docker启动Minikube时，Minikube节点本质是运行在虚拟机Docker容器里的独立实例，虚拟机的外部IP（x.y.z.w）和Minikube节点的内部IP是隔离的。你在虚拟机内部能访问，是因为直接连到了Minikube容器的IP，但外部网络无法直接路由到这个容器IP。

具体解决方法 #

方法1：用Minikube自带命令暴露服务 #

直接执行：

minikube service <你的Service名称>

这个命令会自动将Service的NodePort映射到虚拟机的端口上，终端会输出外部可访问的地址，直接用虚拟机IP+对应端口就能访问。

方法2：手动端口转发 #

如果需要固定端口，用kubectl做全局端口转发：

kubectl port-forward service/<你的Service名称> 30000:8008 --address 0.0.0.0

--address 0.0.0.0允许外部访问虚拟机的30000端口，该端口会转发到Service的8008端口。

方法3：开放虚拟机防火墙端口 #

RHEL8默认启用firewalld，必须开放30000端口才能让外部流量进入：

sudo firewall-cmd --add-port=30000/tcp --permanent
sudo firewall-cmd --reload

关于Ingress的选择 #

Ingress不是必须的，只有当你需要域名路由、多路径转发、SSL终止等复杂场景时才需要。如果要用Ingress，先启用Minikube的Ingress插件：

minikube addons enable ingress

配置好Ingress资源后，执行minikube tunnel让外部能访问Ingress的IP。

内容的提问来源于stack exchange，提问作者Surendra Singh