Kubernetes中nginx-pod 8080:80端口转发卡住浏览器无法访问

问题相关截图

执行端口转发命令后输出以下内容就无响应：

Forwarding from 127.0.0.1:8080 -> 80
Forwarding from [::1]:8080 -> 80

先说明：这两行是端口转发启动成功的正常提示，不是报错。kubectl port-forward本身是前台常驻进程，运行时不会持续输出日志，看起来“卡住”是正常状态，只有进程退出才代表转发中断。如果此时浏览器访问对应端口打不开nginx页面，按以下步骤排查：

• 先核对访问方式和绑定配置
  port-forward默认只绑定本地回环地址127.0.0.1，只能在执行这条命令的机器本地访问http://127.0.0.1:8080。如果你是在远程服务器上跑的port-forward命令，想在自己本地浏览器访问，启动的时候必须加--address 0.0.0.0参数：
  kubectl port-forward nginx-pod 8080:80 --address 0.0.0.0
  同时记得检查服务器防火墙、云主机安全组有没有放通8080端口的入站规则。
• 检查nginx Pod运行状态
  跑kubectl get pod nginx-pod看Pod状态，必须是Running才是正常运行状态。如果状态不对，执行kubectl describe pod nginx-pod看事件输出，排查是不是镜像拉取失败、进程启动崩溃、资源不够、健康检查没过这类问题。
• 验证Pod内Nginx服务是否正常
  直接进Pod测80端口通不通：
  kubectl exec -it nginx-pod -- curl -I 127.0.0.1:80
  要是这条命令都返回不了200、3xx这类正常的HTTP状态码，说明Pod里的Nginx本身就没跑起来，执行kubectl logs nginx-pod看Nginx启动日志，排查是不是配置写错了、端口没监听到80这类问题。
• 排查本地端口冲突
  要是跑port-forward的机器上8080已经被别的进程占了，有些版本的kubectl不会直接抛报错，但会出现转发失效的问题，换个本地端口试就行，比如改成18080映射：
  kubectl port-forward nginx-pod 18080:80
• 本地集群异常修复
  如果你用的是minikube、Docker Desktop、kind这类本地测试集群，偶尔kube-proxy、api-server的代理组件出问题也会导致端口转发失效，直接重启集群再重新跑port-forward命令一般就能恢复。

内容的提问来源于stack exchange，提问作者Anurag