如何在Kubernetes集群中让Spring Boot Pod X调用Pod Y的REST API？

核心前提 #

确保Pod X、Y已在K8s集群中正常运行，且各自的Spring Boot REST端点（比如Pod Y的/api/data）可正常访问。

步骤1：为Pod Y创建稳定访问入口（Kubernetes Service） #

Pod的IP是动态分配的，重启后会变化，必须通过Service来提供集群内稳定的访问地址。创建一个ClusterIP类型的Service（默认类型，仅集群内部可访问）：

创建service-y.yaml配置文件：

apiVersion: v1
kind: Service
metadata:
  name: service-y
spec:
  selector:
    app: pod-y  # 必须与Pod Y的metadata.labels.app值完全匹配
  ports:
    - protocol: TCP
      port: 8080        # Service对外暴露的端口
      targetPort: 8080  # Pod Y容器中Spring Boot监听的端口（默认8080）
  type: ClusterIP

执行命令创建Service：

kubectl apply -f service-y.yaml

步骤2：在Pod X的Spring Boot代码中实现调用逻辑 #

K8s集群内置的CoreDNS会自动解析Service名称为对应的ClusterIP，因此直接用Service名称作为域名即可调用Pod Y的端点。

方式1：使用RestTemplate

@RestController
public class XApiController {

    private final RestTemplate restTemplate;

    // 构造注入RestTemplate（需提前在配置类中定义Bean）
    public XApiController(RestTemplate restTemplate) {
        this.restTemplate = restTemplate;
    }

    @GetMapping("/invoke-y")
    public String callYService() {
        // 格式：http://<Service名称>:<Service端口>/<Y的端点路径>
        String yServiceUrl = "http://service-y:8080/api/data";
        return restTemplate.getForObject(yServiceUrl, String.class);
    }
}

方式2：使用WebClient（Reactive场景推荐）

@RestController
public class XApiController {

    private final WebClient webClient;

    public XApiController(WebClient.Builder webClientBuilder) {
        // 配置Y服务的基础地址
        this.webClient = webClientBuilder.baseUrl("http://service-y:8080").build();
    }

    @GetMapping("/invoke-y")
    public Mono<String> callYService() {
        return webClient.get()
                .uri("/api/data")
                .retrieve()
                .bodyToMono(String.class);
    }
}

步骤3：验证调用有效性 #

可以直接进入Pod X的容器，用curl测试连通性：

kubectl exec -it <pod-x的名称> -- curl http://service-y:8080/api/data

如果能返回Pod Y端点的正常响应，说明配置生效。

额外注意事项 #

• 跨命名空间调用：如果Pod X和Y不在同一个命名空间，需要在Service名称后追加命名空间后缀，格式为service-y.<Y的命名空间>.svc.cluster.local
• 端口不一致：如果Spring Boot使用了非8080端口，需同步修改Service的targetPort和代码中的调用端口
• 认证授权：若Pod Y的端点需要认证，需在调用逻辑中添加对应的请求头（比如Authorization）或参数
• Service匹配检查：确保Service的spec.selector与Pod Y的标签完全匹配，否则Service无法关联到Pod

内容的提问来源于stack exchange，提问作者Mert Batuhan ÜNVERDİ