psycopg2如何通过K8s NodePort正确连接PostgreSQL

你的判断是对的，psycopg2连接PostgreSQL时，host参数仅接受纯主机名或IP地址，不支持直接拼接端口。你当前把NodePort端口30005写在了host字段值中，驱动会将整串my kube ip:30005识别为待解析的主机名发起DNS查询，必然触发域名解析失败的报错。同时你当前配置里的port字段填的是PostgreSQL默认服务端口5432，和NodePort实际对外暴露的端口不匹配，属于双重配置错误。

你只需要把host和port的取值拆分、匹配实际暴露的端口即可：

• host字段仅填写Kubernetes集群节点的可达IP地址，不要带任何端口后缀
• port字段填写PostgreSQL Service配置的NodePort端口值，也就是你之前错误写在host里的30005，不要填容器内部默认的5432

修正后的完整db_config.json参考如下：

{
    "db_engine": "postgresql",
    "database": "my_db",
    "host": "替换为运行testarchiver的机器可直达的K8s节点IP",
    "port": 30005,
    "user": "root",
    "password": "My Password",
    "require_ssl": false
}

注意：port和require_ssl建议直接传数字、布尔类型值，不要用字符串格式，避免部分版本的参数解析逻辑出现类型不匹配问题。

如果改完配置仍然连不上，按以下顺序排查：

• 确认填写的K8s节点IP可以在运行testarchiver的机器上直接ping通，不要填集群内部的Pod IP、ClusterIP这类集群外不可达的地址
• 确认PostgreSQL对应的K8s Service规则配置正确：NodePort 30005的TCP规则映射到后端PostgreSQL Pod的5432端口
• 确认节点本地防火墙、云服务商安全组已经放开30005端口的入站权限，允许运行testarchiver的机器IP访问
• 确认PostgreSQL实例开启了远程访问：配置文件postgresql.conf中监听地址设为0.0.0.0，pg_hba.conf中添加了运行testarchiver的机器网段的访问许可
• 如果testarchiver本身也部署在同一个K8s集群内，不需要走NodePort访问，直接把host设为PostgreSQL Service的集群内DNS名、port设为Service内部端口5432即可，连接更稳定也更安全

内容的提问来源于stack exchange，提问作者asdf32