如何从外部访问EC2实例上Minikube以NodePort类型部署的服务

• 第二个命令报错：kubectl port-forward 操作Service资源时，目标端口必须匹配Service定义中的port字段值（你配置的是80），nodePort是K8s节点层面暴露的端口，不属于Service的端口配置项，因此会提示找不到32768端口。
• 第一个命令报错：你指定的--address <InstanceIP>存在适配问题：EC2的公网IP是AWS弹性映射的，不会直接绑定在EC2实例的本地网卡上，直接监听公网IP会失败；如果填写的是内网IP，默认也无法承接公网访问请求，同时可能存在普通用户无权限绑定指定地址端口的问题。

方案1：修正端口转发配置（临时测试用） #

直接监听EC2所有网卡地址即可，执行以下命令：

sudo kubectl port-forward --address 0.0.0.0 svc/my-service 8888:80

注意执行前需确认EC2安全组的入站规则已放开8888端口的访问权限，执行后即可通过http://<EC2公网IP>:8888访问服务。该方案需要保持进程前台运行，适合临时测试使用。

方案2：通过NodePort直接暴露（推荐长期使用） #

你已经将服务配置为NodePort类型，只需在EC2宿主机配置iptables转发规则，将EC2网卡收到的NodePort端口请求转发到Minikube节点即可：

1. 首先配置iptables转发规则：

# 将EC2收到的32768端口请求转发到Minikube节点的对应端口
sudo iptables -t nat -A PREROUTING -p tcp --dport 32768 -j DNAT --to-destination 192.168.49.2:32768
# 配置地址伪装，保证回程路由正常
sudo iptables -t nat -A POSTROUTING -j MASQUERADE

2. 配置EC2安全组入站规则，放开32768端口的访问权限
   配置完成后直接通过http://<EC2公网IP>:32768即可访问服务，无需维持额外进程。

内容的提问来源于stack exchange，提问作者Sri Durga