容器内访问宿主节点的正确寻址方式（MicroK8s+KubeDNS环境）

针对你的单节点MicroK8s环境，以下是几种无需硬编码IP的规范实现方式：

1. 利用Downward API注入节点IP到Pod #

通过Kubernetes的Downward API，可将Pod所在节点的IP直接注入到Pod的环境变量中，应用程序直接使用该变量访问宿主服务：

配置示例 #

apiVersion: v1
kind: Pod
metadata:
  name: my-app-pod
spec:
  containers:
  - name: my-app
    image: your-image
    env:
    - name: NODE_HOST_IP
      valueFrom:
        fieldRef:
          fieldPath: status.hostIP

容器内通过NODE_HOST_IP环境变量即可获取宿主节点的Calico接口IP，直接访问对应Web服务。这种方式完全动态，无需手动维护IP，符合Kubernetes设计规范。

2. 动态配置HostAlias（结合Downward API与Init容器） #

若希望通过域名（比如node.local）访问宿主，可使用Init容器配合Downward API动态修改Pod的hosts文件，避免硬编码IP：

配置示例 #

apiVersion: v1
kind: Pod
metadata:
  name: my-app-pod
spec:
  initContainers:
  - name: setup-hosts
    image: busybox:1.36
    command:
    - sh
    - -c
    - echo "$NODE_HOST_IP node.local" >> /etc/hosts
    env:
    - name: NODE_HOST_IP
      valueFrom:
        fieldRef:
          fieldPath: status.hostIP
    volumeMounts:
    - name: hosts
      mountPath: /etc/hosts
  containers:
  - name: my-app
    image: your-image
    volumeMounts:
    - name: hosts
      mountPath: /etc/hosts
  volumes:
  - name: hosts
    emptyDir: {}

Init容器会先获取节点IP，将node.local映射写入共享的hosts卷，主容器启动后就能通过该域名访问宿主服务。

3. 使用HostNetwork模式（简单直接） #

如果你的Pod不需要网络隔离，可直接启用HostNetwork模式，让Pod共享宿主节点的网络命名空间，容器内用localhost即可访问宿主Web服务：

配置示例 #

apiVersion: v1
kind: Pod
metadata:
  name: my-app-pod
spec:
  hostNetwork: true
  containers:
  - name: my-app
    image: your-image

这种方式操作最简单，但会失去Pod网络隔离性，适合单节点测试或对隔离要求不高的场景。

4. 为宿主服务创建Kubernetes Service（最符合集群规范） #

若希望完全遵循Kubernetes服务发现机制，可将宿主Web服务注册为Kubernetes的NodePort服务：

配置示例 #

apiVersion: v1
kind: Service
metadata:
  name: host-web-service
spec:
  type: NodePort
  ports:
  - port: 8080
    targetPort: 8080 # 宿主Web服务监听的端口
  selector: {} # 空选择器默认绑定所有节点的对应端口

容器内通过host-web-service.default.svc.cluster.local:8080即可访问宿主服务，这种方式完全利用Kubernetes服务发现机制，最符合集群化规范。

内容的提问来源于stack exchange，提问作者timoq