AWS部署Kubernetes报localhost:8080连接被拒问题咨询

这个报错的核心原因是kubectl没有找到可用的集群访问配置，默认尝试连接本地localhost:8080的Kubernetes API服务失败——你要么没给kubectl配置AWS上K8s集群的访问凭证，要么部署命令本身用错了。
你当前的操作有两个明显错误：

• kubectl apply 仅支持识别原生Kubernetes YAML资源清单，你直接传Helm chart目录、加--recursive参数也没用，kubectl不会渲染Helm的模板语法，本质是无效操作。
• 你没有配置任何Kubernetes集群的连通信息，kubectl读不到kubeconfig配置文件，才会走默认的本地8080地址发起连接，AWS上没有本地部署的K8s控制面自然会被拒绝。

1. 先配置kubectl和AWS上K8s集群的连通 #

如果你用的是AWS托管Kubernetes服务EKS：

• 先确认本地已安装AWS CLI，且已经配置好对应账号的访问权限，执行aws sts get-caller-identity能正常返回你的账号ID、ARN信息就算配置合格
• 执行以下命令自动拉取集群的访问配置，写入本地默认的kubeconfig路径：

aws eks update-kubeconfig --region <你的集群所在AWS区域，比如cn-north-1> --name <你的EKS集群名称>

• 执行kubectl get nodes验证连通性，如果能正常返回集群的节点列表，说明8080连接拒绝的问题已经解决。

如果你是自己在EC2上手动搭建的原生K8s集群：

• 从集群master节点把/etc/kubernetes/admin.conf文件拷贝到你操作机的~/.kube/config路径，执行chmod 600 ~/.kube/config给够权限，再跑kubectl get nodes验证即可。
• 如果你不想把配置放到默认路径，需要手动加环境变量export KUBECONFIG=<你存放kubeconfig文件的完整路径>，不然kubectl还是会读默认路径、连本地8080。

2. 修正部署流程 #

• 先安装Helm客户端，后续用Helm命令部署chart，不要用kubectl直接apply Helm目录。
• 你本地build的Docker镜像EKS集群是拉不到的，需要先推到AWS ECR镜像仓库：
  • 先在ECR控制台创建对应名称的私有镜像仓库
  • 执行命令登录ECR：

  aws ecr get-login-password --region <你的AWS区域> | docker login --username AWS --password-stdin <你的ECR仓库前缀，一般是账号ID.dkr.ecr.区域.amazonaws.com.cn>
  

  • 给本地构建好的镜像打标签：docker tag <你本地build出来的镜像ID> <ECR仓库地址>/<镜像名>:<版本标签，比如v1>
  • 执行docker push <ECR仓库地址>/<镜像名>:<版本标签>把镜像推到ECR
• 修改你Helm chart里的镜像仓库配置，把镜像地址改成刚才推到ECR的地址
• 执行Helm部署命令：

helm upgrade --install cognos-proxy-login ./helm/cognos-proxy-login-chart

• 部署完成后执行kubectl get pods查看工作负载状态，所有Pod处于Running状态就说明部署完成。

不要把kubeconfig集群配置文件和你的业务部署文件混放，kubectl默认只会读取~/.kube/config路径下的配置，除非你手动设置KUBECONFIG环境变量指定自定义路径，否则都会出现连本地8080的报错。

内容的提问来源于stack exchange，提问作者Gabriel Donada