无法访问部署在Kubernetes上的ASP.NET Core 6.0应用求助

1. 确认NodePort服务的正确访问地址 #

• 执行kubectl get svc获取服务的端口信息，例如输出中类似80:30080/TCP的字段，30080就是对外暴露的NodePort（而非容器内部的80端口）。
• 在Docker Desktop Windows环境下，直接访问localhost:30080或127.0.0.1:30080即可（因为K8s节点就是本地主机）。

2. 验证容器内应用是否正常运行 #

• 执行kubectl exec -it <你的Pod名称> -- curl localhost:80（假设应用监听80端口），如果能返回网页内容，说明容器内应用正常；如果返回失败，检查：
  • Dockerfile中是否正确EXPOSE了应用端口；
  • ASP.NET Core应用是否绑定了正确的地址（见下文第5点）。

3. 检查服务与Pod的端口映射配置 #

• 确保服务yaml的spec.ports.targetPort与容器暴露的端口一致，示例正确配置：

  apiVersion: v1
  kind: Service
  metadata:
    name: aspnet-core-service
  spec:
    type: NodePort
    selector:
      app: aspnet-core-app # 必须和Pod的标签完全匹配
    ports:
    - protocol: TCP
      port: 80          # 集群内部访问端口（可自定义）
      targetPort: 80    # 容器内应用监听的端口
      nodePort: 30080   # 可选，指定端口需在30000-32767范围内
  

4. 确认服务与Pod的标签匹配 #

• 执行kubectl get pods --show-labels查看Pod的标签；
• 执行kubectl describe svc <你的服务名称>查看服务的Selector字段，确保两者标签完全一致（标签不匹配会导致服务无法关联Pod）。

5. 修正ASP.NET Core的绑定地址 #

• ASP.NET Core默认仅绑定localhost，容器外部无法访问，需修改为绑定0.0.0.0：
  • 方式1：在Program.cs中指定运行地址：

    var app = builder.Build();
    // ...中间件配置
    app.Run("http://0.0.0.0:80");
    

  • 方式2：在Dockerfile中添加环境变量：

    FROM mcr.microsoft.com/dotnet/aspnet:6.0 AS base
    WORKDIR /app
    EXPOSE 80
    ENV ASPNETCORE_URLS=http://0.0.0.0:80 # 添加这行
    # ...后续构建步骤
    

6. 检查本地防火墙/杀毒软件 #

• Windows防火墙或第三方杀毒软件可能拦截NodePort端口，可临时关闭防火墙后再次尝试访问，确认是否是拦截导致。

内容的提问来源于stack exchange，提问作者edwp