如何在application2容器中访问minikube IP与service1的NodePort

根据你的场景，因为Keycloak（application1）的ACCESS_TOKEN issuer绑定了minikube的外部IP+NodePort，所以必须通过这个地址访问。下面是具体的实现步骤和排查方法：

1. 直接尝试访问（最简便的方式） #

在minikube的默认配置中，运行在集群内的Pod通常可以直接访问minikube节点的IP地址。你可以先进入application2的容器验证连通性：

# 进入application2的Pod容器
kubectl exec -it application2-aaaaa-bbbbb -- /bin/bash
# 测试ping minikube IP
ping 172.18.77.222
# 测试访问service1的NodePort
curl http://172.18.77.222:32157

如果这些命令能正常返回结果，那你直接在application2的代码里使用http://172.18.77.222:32157作为访问地址即可。

2. 排查连通性问题（如果直接访问失败） #

如果上面的测试失败，按以下步骤排查：

• 检查网络策略：如果集群启用了网络策略，可能存在阻止Pod访问节点IP的规则。你需要添加允许application2访问目标IP和端口的策略，示例配置如下：

  apiVersion: networking.k8s.io/v1
  kind: NetworkPolicy
  metadata:
    name: allow-app2-to-keycloak
  spec:
    podSelector:
      matchLabels:
        # 替换为application2 Pod的实际标签
        app: application2
    policyTypes:
    - Egress
    egress:
    - to:
      - ipBlock:
          cidr: 172.18.77.222/32
      ports:
      - protocol: TCP
        port: 32157
  

  应用这个策略后再次测试访问。

• 检查CNI插件配置：某些CNI插件（如Calico）可能默认限制Pod访问节点的外部IP。你需要确认CNI的配置是否允许Pod访问minikube节点的IP段。如果是Calico，可以调整全局网络策略或节点规则来放行。

3. 优化访问体验（可选） #

如果需要用主机名代替IP地址（比如代码里不想硬编码IP），可以在application2的Pod配置中添加hostAliases映射：

apiVersion: v1
kind: Pod
metadata:
  name: application2-aaaaa-bbbbb
spec:
  hostAliases:
  - ip: "172.18.77.222"
    hostnames:
    - "keycloak-external"
  # 其他Pod配置...

这样application2内就可以用http://keycloak-external:32157访问Keycloak，同时保持与issuer地址的一致性。

内容的提问来源于stack exchange，提问作者user1552545