如何从运行在同一主机的Kubernetes集群内部连接MongoDB数据库

问题核心原因 #

你当前配置的Endpoint IP 172.17.0.2 是Docker网桥分配给Mongo容器的内部子网IP，绝大多数本地K8s集群的Pod网络和这个Docker子网没有路由互通，所以无法访问到Mongo服务。你采用的「无选择器Service+手动Endpoint」的配置逻辑本身是正确的，问题只出在IP地址选择错误。

解决步骤 #

1. 替换为正确的宿主机IP #

不要用Mongo容器的Docker内部IP，直接用宿主机的可达IP，根据你本地K8s的部署类型选择对应的IP：

• 如果你用Minikube：执行命令 minikube ssh "ping -c 1 host.minikube.internal | grep PING | awk '{print \$3}' | tr -d '()'" 拿到宿主机IP，填到Endpoint的ip字段
• 如果你用Kind/K3d（Docker内运行的K8s集群）：Windows/mac环境执行docker run --rm alpine ping -c 1 host.docker.internal | grep PING | awk '{print $3}' | tr -d '()'拿到宿主机IP；Linux环境直接填Docker默认网关IP172.18.0.1，或宿主机物理网卡IP（如192.168.1.xxx）
• 如果你用kubeadm直接在宿主机部署的K8s集群：直接填宿主机的物理网卡IP即可

2. 确认Mongo访问配置 #

• 启动Mongo容器时必须添加端口映射参数 -p 27017:27017，将服务端口暴露到宿主机
• 关闭宿主机防火墙对27017端口的限制，允许K8s Pod子网的访问请求

3. 验证连通性 #

进入集群内的任意Pod，依次执行以下命令验证：

# 验证IP可达
ping <替换后的Endpoint IP>
# 验证端口开放
nc -zv <替换后的Endpoint IP> 27017

两步验证都通过后，即可在Pod内用mongo mongo:27017正常连接数据库。

内容的提问来源于stack exchange，提问作者Thomas