HashiCorp Consul注入后Minikube集群内跨服务通信失败问题咨询

问题根源 #

你遇到的连接提前关闭错误核心是Consul Sidecar代理（Envoy）的入站流量转发端口和你的服务实际监听端口不匹配：
你两个服务的K8s Service配置中targetPort均为80，说明你的应用实际监听的是80端口，但你在Deployment中声明的containerPort分别是5000（order-service）、5001（payment-service），Consul注入Sidecar时默认会读取containerPort作为后端服务转发端口，导致Envoy把入站流量转发到了错误的端口，服务无响应就会主动断开连接。
单独通过Postman调用正常是因为请求直接走K8s Service转发到80端口，没有经过Consul Sidecar。

修复步骤 #

1. 修正容器端口声明
   把两个Deployment的containerPort改为和实际服务监听一致的80端口
2. 显式配置Consul服务参数（可选但推荐）
   给两个服务的Pod注解加上服务端口、协议声明，避免Consul自动识别出错
3. 验证意图（Intention）配置方向
   确认你配置的放行规则是源服务order-service 调用 目标服务payment-service，方向不要写反

修正后配置示例 #

order-service Deployment注解及容器配置：

template:
  metadata:
    labels:
      app: order-service
    annotations:
      'consul.hashicorp.com/connect-inject': 'true'        
      'consul.hashicorp.com/connect-service-upstreams': 'payment-service:5001'  
      # 新增显式配置
      'consul.hashicorp.com/connect-service-port': '80'
      'consul.hashicorp.com/connect-service-protocol': 'http'
  spec:
    containers:
    - name: orderapi
      image: image/orderapi:1.4
      env:
      - name: PaymentBaseUrl
        value: "http://localhost:5001/"
      ports:
      # 修正为实际监听的80端口
      - containerPort: 80

payment-service Deployment注解及容器配置：

template:
  metadata:
    labels:
      app: payment-service
    annotations:
      'consul.hashicorp.com/connect-inject': 'true'   
      # 新增显式配置
      'consul.hashicorp.com/connect-service-port': '80'
      'consul.hashicorp.com/connect-service-protocol': 'http'           
  spec:
    containers:
    - name: paymentapi
      image: image/paymentapi:1.4
      ports:
      # 修正为实际监听的80端口
      - containerPort: 80

验证方法 #

重新部署两个服务后，进入order-service的业务容器执行curl http://localhost:5001，如果能正常拿到payment服务的响应即为修复成功。

内容的提问来源于stack exchange，提问作者KrishOnline