如何在Kubernetes中外部暴露Elasticsearch StatefulSet无头服务并单独访问节点

核心结论 #

完全可以为每个Elasticsearch StatefulSet节点单独创建外部访问服务，这是满足“外部单独访问每个节点”需求的直接且合理的方案之一。

实现方式详解 #

方式1：为每个节点单独创建外部服务 #

针对每个StatefulSet节点（elasticsearch-master-0、1、2），分别创建NodePort或LoadBalancer类型的Service，通过spec.selector精准匹配对应节点Pod的标签。

比如为elasticsearch-master-0创建外部服务的示例YAML：

apiVersion: v1
kind: Service
metadata:
  name: es-master-0-external
  namespace: elastic
spec:
  type: NodePort # 或 LoadBalancer，根据集群部署环境选择
  selector:
    statefulset.kubernetes.io/pod-name: elasticsearch-master-0 # 精准匹配目标节点Pod的标签
  ports:
    - name: http
      port: 9200
      targetPort: 9200
      nodePort: 30000 # 可选，指定固定端口，不填则由集群自动分配

重复此配置，修改name、pod-name选择器和nodePort（若指定固定端口），即可为另外两个节点创建独立的外部访问入口。

方式2：利用StatefulSet特性结合外部服务（局限性较高） #

可以创建一个非无头的NodePort/LoadBalancer服务，设置externalTrafficPolicy: Local保留源IP，外部客户端通过[节点名].[服务名].[命名空间].svc.cluster.local的格式访问节点。但这种方式要求外部能解析K8s内部DNS，实用性远不如单独创建服务直接。

方式3：基于Ingress实现域名访问（需域名支持） #

如果有可用域名资源，可为每个节点配置独立的Ingress规则，指向对应节点的内部地址：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: es-master-ingress
  namespace: elastic
spec:
  rules:
    - host: es-master-0.example.com
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: elasticsearch-master # 集群内的无头服务名
                port:
                  number: 9200
    - host: es-master-1.example.com
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: elasticsearch-master
                port:
                  number: 9200

这种方式需要Ingress Controller支持基于域名的路由，且外部客户端能正常解析这些自定义域名。

注意事项 #

• 选择NodePort类型时，要确保集群节点的对应端口对外开放；选择LoadBalancer则需要云服务商支持或自建负载均衡器。
• 必须同步配置Elasticsearch的安全策略（如身份验证、TLS加密），避免外部访问带来的安全风险。
• 单独创建服务的方式最直观，便于管理每个节点的外部访问入口，后续排查问题也更清晰。

内容的提问来源于stack exchange，提问作者Salik47