Kubernetes执行port-forward卡在[::1]:8080->8080如何排查？

你可以按优先级查看以下日志和信息定位问题：

• 首先开启kubectl端口转发命令的调试日志，在原命令末尾加上-v=6~-v=9的参数，即可输出命令和K8s API Server交互的全链路细节，直接看到请求卡在哪个环节：

  kubectl -n nginx-ingress port-forward nginx-ingress-768dfsssd5bf-v23ja 8080:8080 --request-timeout 0 -v=6
  

• 查看Nginx Ingress Controller Pod的运行日志，确认Pod内8080端口是否正常监听、是否有请求报错：

  # 查看历史日志
  kubectl -n nginx-ingress logs nginx-ingress-768dfsssd5bf-v23ja
  # 实时查看日志
  kubectl -n nginx-ingress logs -f nginx-ingress-768dfsssd5bf-v23ja
  

• 进入Pod内部确认8080端口是否真的处于监听状态：

  kubectl -n nginx-ingress exec -it nginx-ingress-768dfsssd5bf-v23ja -- ss -tulpn | grep 8080
  

• 查看Kubernetes API Server日志，排查端口转发请求是否存在鉴权失败、限流、拦截类报错：

  kubectl logs -n kube-system <你的kube-apiserver Pod名称>
  

• 查看Ingress Pod所在节点的kubelet日志，排查kubelet处理端口转发请求、调用CRI交互时的异常：

  # 登录到对应节点后执行，systemd部署的kubelet适用
  journalctl -u kubelet --since "10m ago"
  

另外你也可以先尝试指定仅监听IPv4地址执行端口转发，排除IPv6兼容性问题：

kubectl -n nginx-ingress port-forward --address 127.0.0.1 nginx-ingress-768dfsssd5bf-v23ja 8080:8080 --request-timeout 0

内容的提问来源于stack exchange，提问作者itinneed