无法访问部署在Debian虚拟机Minikube中的React UI

1. Minikube网络隔离导致NodePort无法直接对外访问 #

Minikube运行在独立的虚拟网络环境中，192.168.49.2是Minikube内部节点的IP，和远程Debian主机的10.99.1.173不属于同一网段。你配置的nodePort:31000仅在Minikube内部生效，无法直接通过Debian主机IP+31000访问。

2. 端口转发默认绑定回环地址，外部无法访问 #

你执行的kubectl port-forward命令默认只绑定本地回环地址（127.0.0.1），仅允许Debian主机内部访问。要让外部能访问，需要修改命令绑定所有网卡：

kubectl port-forward --address 0.0.0.0 service/afsa-ui-loadbalancer 31001:80

执行后即可通过http://10.99.1.173:31001访问UI。

3. Minikube中LoadBalancer类型的局限性 #

Minikube并不支持真正的外部LoadBalancer，仅会将其模拟为NodePort服务，且仅在Minikube内部节点可用。如果想直接通过Debian主机IP访问，可执行minikube tunnel命令，该命令会将LoadBalancer服务映射到Debian主机的本地网卡，之后就能用http://10.99.1.173:80访问（需确保主机80端口未被占用）。

4. 防火墙规则限制 #

检查Debian主机的防火墙（如ufw）是否开放了相关端口：

# 查看防火墙状态
sudo ufw status
# 开放端口（若未开放）
sudo ufw allow 31000/tcp
sudo ufw allow 31001/tcp

同时需确认IT部门的外部防火墙是否允许10.99.1.173的31000/31001端口对外访问。

5. 先验证服务本身可用性 #

在Debian主机内部执行以下命令，确认服务本身正常：

# 访问Minikube内部服务地址
curl http://192.168.49.2:31000
# 端口转发后，访问本地回环地址
curl http://127.0.0.1:31001

若能返回React UI的HTML内容，说明服务无问题，故障点在网络转发或防火墙。

内容的提问来源于stack exchange，提问作者Maha