WSL2中如何从Docker容器访问Minikube内的Flask服务？

场景概述 #

在Windows的WSL2环境中，已完成以下部署：

• Minikube内运行Flask服务，通过LoadBalancer类型的Kubernetes Service getdb-lb暴露（服务路径为/rss）
• 独立的Docker容器（基于Ubuntu镜像）运行在WSL2环境中

需要从该独立Docker容器发起请求到Minikube内的Flask服务，以下是可行的访问方案：

可行访问地址及说明 #

方案1：借助kubectl proxy代理访问（最直接） #

容器内使用以下地址：

http://host.docker.internal:30001/api/v1/namespaces/default/services/http:getdb-lb:8080/proxy/rss

原理：

你的docker-compose.yaml已配置extra_hosts: - "host.docker.internal:host-gateway"，该配置让容器可以通过host.docker.internal解析到WSL2主机的IP。而WSL2主机上已启动kubectl proxy --address 0.0.0.0 --port 30001，开放了Kubernetes API的代理端口，因此容器可以通过这个代理地址直接访问Minikube内的服务，逻辑与Windows本地访问一致，仅需将localhost替换为host.docker.internal。

方案2：通过Minikube Service的NodePort访问 #

1. 先在WSL2主机上执行以下命令获取Service的NodePort：

kubectl get svc getdb-lb

查看输出中PORT(S)列的8080:<node-port>/TCP，其中<node-port>即为随机分配的端口（默认范围30000-32767）。
2. 容器内使用以下地址：

http://host.docker.internal:<node-port>/rss

原理：

Minikube的NodePort类型会将Service端口映射到Minikube节点的端口，WSL2主机可直接访问该端口，容器通过host.docker.internal指向WSL2主机即可访问。

方案3：通过minikube tunnel暴露的LoadBalancer地址访问 #

1. 先在WSL2主机上执行以下命令获取Service的外部IP：

kubectl get svc getdb-lb

查看输出中EXTERNAL-IP列的地址（由minikube tunnel分配，通常是一个内网IP）。
2. 容器内可使用两种方式访问：

• 直接使用外部IP：

  http://<external-ip>:8080/rss
  

• 借助host.docker.internal（若8080端口未被WSL2主机其他服务占用）：

  http://host.docker.internal:8080/rss
  

原理：

minikube tunnel会将LoadBalancer类型的Service的外部IP绑定到WSL2主机上，因此容器可以通过该IP或WSL2主机IP直接访问服务。

验证方法 #

在Docker容器内执行curl命令测试连通性，以方案1为例：

curl http://host.docker.internal:30001/api/v1/namespaces/default/services/http:getdb-lb:8080/proxy/rss

内容的提问来源于stack exchange，提问作者JaeWoo So