使用Skaffold部署Elastic Search后连接9200端口被拒如何解决

1. Elasticsearch自身配置问题 #

默认7.x版本的Elasticsearch有两个核心配置会导致外部无法访问、启动失败：

• 默认绑定容器内的127.0.0.1，仅允许容器内部进程访问
• 默认启用集群发现模式，单节点部署时未配置发现规则会导致启动失败
  修正后的Deployment配置示例：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: eks-deploy
spec:
  replicas: 1
  selector:
    matchLabels:
      app: eks
  template:
    metadata:
      labels:
        app: eks
    spec:
      containers:
        - name: elasticsearch
          image: docker.elastic.co/elasticsearch/elasticsearch:7.11.1
          env:
            # 单节点模式，跳过集群发现
            - name: discovery.type
              value: single-node
            # 绑定所有网卡，允许外部访问
            - name: network.host
              value: 0.0.0.0
            # 可选：降低JVM堆内存限制，避免资源不足导致启动失败
            - name: ES_JAVA_OPTS
              value: "-Xms512m -Xmx512m"
          # 可选：配置资源限制，符合ES最低运行要求
          resources:
            requests:
              memory: "1Gi"
              cpu: "500m"
            limits:
              memory: "2Gi"
              cpu: "1"

2. Kubernetes Service配置问题 #

你当前的Service默认类型为ClusterIP，仅允许Kubernetes集群内部访问，本地环境直接请求localhost:9200无法触及集群内的服务，根据使用场景选择对应方案：

场景1：本地开发临时访问 #

无需修改Service配置，执行端口转发命令即可将本地端口映射到集群内的ES服务：

kubectl port-forward service/eks-srv 9200:9200

端口转发生效后，你现有代码中的http://localhost:9200即可正常连接。

场景2：需要长期从集群外访问 #

将Service类型修改为NodePort或者LoadBalancer，修改后的Service配置示例：

apiVersion: v1
kind: Service
metadata:
  name: eks-srv
spec:
  type: NodePort # 本地集群建议用NodePort，云厂商集群可换LoadBalancer
  selector:
    app: eks
  ports:
    - name: eks-db
      protocol: TCP
      port: 9200
      targetPort: 9200
      # 可选：指定固定NodePort，端口范围为30000-32767
      nodePort: 30092

修改后通过http://<K8s节点IP>:30092访问ES服务，对应修改代码中的node地址即可。

场景3：你的应用代码也部署在同一个K8s集群内 #

不需要对外暴露ES服务，直接通过K8s内部服务域名访问即可，同命名空间下将代码中的连接地址修改为：

node: 'http://eks-srv:9200'

跨命名空间的话格式为http://eks-srv.<命名空间名称>.svc.cluster.local:9200。

排查验证步骤 #

修改配置重新部署后，先按以下顺序验证：

• 执行kubectl get pods确认ES Pod处于Running状态，若状态异常执行kubectl logs <Pod名称>查看启动报错
• 执行kubectl exec -it <Pod名称> -- curl http://localhost:9200，确认容器内ES服务正常返回版本信息
• 再按对应场景验证外部或集群内的连通性

内容的提问来源于stack exchange，提问作者user14261498