如何将minikube中ingress服务对外暴露以实现外部远程访问

该需求完全可实现，以下是两种常用落地方式，无需依赖隧道即可配置完成。

方案1：iptables端口转发（轻量无额外依赖） #

适合不想额外安装服务的场景，配置步骤如下：

• 开启主机IP转发功能
  临时生效执行：
  echo 1 > /proc/sys/net/ipv4/ip_forward
  永久生效修改/etc/sysctl.conf，将net.ipv4.ip_forward值改为1，之后执行sysctl -p加载配置。
• 配置端口转发规则

  # 配置DNAT规则，将访问10.105.230.34:8888的流量转发到minikube的80端口
  iptables -t nat -A PREROUTING -d 10.105.230.34 -p tcp --dport 8888 -j DNAT --to-destination 192.168.99.106:80
  # 配置SNAT规则，保证回包路径正常
  iptables -t nat -A POSTROUTING -d 192.168.99.106 -p tcp --dport 80 -j MASQUERADE
  

• 放开主机防火墙8888端口
  若使用firewalld：
  firewall-cmd --add-port=8888/tcp --permanent && firewall-cmd --reload
  若使用ufw：
  ufw allow 8888/tcp
• 永久保存规则
  CentOS/RHEL系统执行：iptables-save > /etc/sysconfig/iptables
  Ubuntu系统可安装iptables-persistent包后执行netfilter-persistent save保存规则。

方案2：Nginx反向代理（灵活易扩展） #

适合后续需要添加限流、日志、域名绑定等额外配置的场景，步骤如下：

• 主机安装Nginx
  CentOS/RHEL执行：yum install -y nginx
  Ubuntu执行：apt install -y nginx
• 新增代理配置文件
  新建/etc/nginx/conf.d/minikube_proxy.conf，写入以下内容：

  server {
      listen 10.105.230.34:8888;
      server_name _;
      location / {
          proxy_pass http://192.168.99.106:80;
          proxy_set_header Host $host;
          proxy_set_header X-Real-IP $remote_addr;
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
          proxy_set_header X-Forwarded-Proto $scheme;
      }
  }
  

• 验证配置并重载生效
  执行nginx -t检查语法无报错后，执行nginx -s reload加载配置。
• 放开主机防火墙8888端口，操作同方案1。

验证方式 #

在同网段其他设备执行以下命令验证连通性：

• 访问首页：curl http://10.105.230.34:8888
• 访问登录服务：curl http://10.105.230.34:8888/login/
  返回对应服务内容即为配置成功。

常见问题排查 #

• 访问不通首先检查主机防火墙是否放开8888端口
• 执行cat /proc/sys/net/ipv4/ip_forward确认返回1，IP转发功能正常开启
• 主机本地执行curl http://192.168.99.106确认minikube的80端口可正常访问

内容的提问来源于stack exchange，提问作者Ajoy Das