Minikube环境下暴露IRC服务6667端口至外部网络问题咨询

问题1解答 #

你拿到的192.168.64.2是minikube运行的虚拟机专属网段IP，默认仅宿主机本身能访问，既不能被你本地局域网192.168.0.x的其他设备访问，也不能直接对外暴露到公网。
你之前用Docker Compose直接映射端口的时候，是直接把容器端口映射到了宿主机的物理网卡，而minikube默认是在虚拟机/容器里运行K8s集群，集群网络和宿主机物理网络是隔离的，所以才会出现网段不一致的情况。

问题2解答 #

你现在的操作只适合本地测试访问服务，不是对外暴露服务的正确方式。
kubectl expose创建LoadBalancer类型的Service在minikube环境下不会真正分配公网可访问的负载均衡IP，minikube service本质是临时做了一层从宿主机到minikube内部Service的端口转发，仅能在宿主机本地使用，不支持对外提供服务。

等效Docker Compose的实现步骤 #

如果你要实现和Docker Compose一样的宿主机端口:容器端口直接映射的效果，可以按以下步骤操作：

1. 启动minikube的时候开启端口映射，同时放宽NodePort端口范围，允许使用6667、7000这类低端口：

minikube start \
  --extra-config=apiserver.service-node-port-range=1024-65535 \
  --ports=6667:6667 --ports=7000:7000

这一步会直接把宿主机的6667、7000端口和minikube节点的对应端口打通，和Docker Compose的端口映射逻辑一致。

2. 用YAML创建指定固定端口的NodePort类型Service，替换之前kubectl expose生成的随机端口Service：

apiVersion: v1
kind: Service
metadata:
  name: inspircd-x
spec:
  type: NodePort
  selector:
    app: inspircd
  ports:
  - name: irc-plain
    port: 6667
    targetPort: 6667
    nodePort: 6667
  - name: irc-tls
    port: 7000
    targetPort: 7000
    nodePort: 7000

配置完成后直接访问宿主机的6667端口就能访问到IRC服务，后续公网暴露的操作和你之前用Docker部署的逻辑完全一致：在路由器后台把公网的6667、7000端口映射到宿主机本地局域网IP（192.168.0.x网段的那个IP）的对应端口即可。

内容的提问来源于stack exchange，提问作者emboole