如何从Kubernetes Pod内部访问宿主机本地运行的应用服务

你在Docker环境下使用--network=host能正常访问，是因为容器直接复用了运行Jenkins的宿主机的网络栈，localhost指向目标宿主机。K8s场景下触发连接错误的核心原因是两者的网络上下文存在差异：

• 若K8s为多节点集群，pod默认会随机调度到集群节点上，一旦调度到未运行Jenkins的节点，该节点的localhost:8080无对应服务，自然连接失败。
• 若使用虚拟机类本地K8s发行版（如minikube、kind、k3s虚拟机模式），即使开启hostNetwork，pod复用的是K8s节点虚拟机的网络栈，localhost指向虚拟机而非运行Jenkins的物理宿主机，同样会连接失败。

方案1：保留hostNetwork配置（适配单节点物理机部署的K8s） #

1. 给运行Jenkins的宿主机对应的K8s节点打调度标签：
   kubectl label nodes <你的K8s宿主机节点名称> jenkins-host=true
2. 更新Pod配置，新增强制调度规则，确保Pod始终跑在运行Jenkins的节点上：

apiVersion: v1
kind: Pod
metadata:
  name: jenkins-pod
spec:
  hostNetwork: true
  nodeSelector:
    jenkins-host: true
  containers:
  - name: jenkins-app
    image: jenkins-app:latest
    imagePullPolicy: Never
    ports:
    - containerPort: 5000

3. 确认Jenkins容器启动时绑定了0.0.0.0:8080，而非仅绑定127.0.0.1，同时放通宿主机本地回环的8080端口访问规则。

方案2：弃用hostNetwork（推荐，符合K8s最佳实践） #

该方案不需要依赖Pod调度位置，安全性更高：

1. 先确认运行Jenkins的宿主机的局域网IP（如192.168.3.10），将Flask代码中Jenkins的访问地址从http://localhost:8080/修改为http://<宿主机局域网IP>:8080/，重新打包镜像即可。
2. 若不想修改代码，可新增K8s ExternalName Service做地址映射：

apiVersion: v1
kind: Service
metadata:
  name: jenkins-external
spec:
  type: ExternalName
  externalName: <宿主机局域网IP>

修改Flask代码中的Jenkins地址为http://jenkins-external.default.svc.cluster.local:8080/即可，后续Jenkins地址变更仅需修改Service配置，无需重新打包镜像。
3. 确认宿主机防火墙放通8080端口的集群网段访问规则，Jenkins服务绑定0.0.0.0:8080。

内容的提问来源于stack exchange，提问作者ennur