K8s部署Elastic无External IP，如何连接Elastic服务？

你遇到的核心问题是ClusterIP类型的Service默认仅允许集群内部访问，所以看不到External-IP；而端口转发失效大概率是因为没指定正确的kubeconfig文件。下面分几种方案帮你解决：

一、修复端口转发命令（最快验证方式） #

你之前执行kubectl port-forward时没带上--kubeconfig="wzone2.yaml"参数，导致kubectl可能调用了默认kubeconfig（不一定对应你的目标集群）。正确的命令应该是：

/usr/local/bin/kubectl --kubeconfig="wzone2.yaml" port-forward service/quickstart-es 9200:9200

执行成功后，你可以在本地通过http://localhost:9200访问Elasticsearch，记得用elastic用户的密码认证——密码可以通过以下命令获取：

/usr/local/bin/kubectl --kubeconfig="wzone2.yaml" get secret quickstart-es-elastic-user -o go-template='{{.data.elastic | base64decode}}'

二、修改Service为NodePort（集群节点可直接访问） #

如果需要从集群外部通过节点IP访问，可以把Service类型改成NodePort：

1. 编辑Service配置：

/usr/local/bin/kubectl --kubeconfig="wzone2.yaml" edit service quickstart-es

2. 将type: ClusterIP替换为type: NodePort，保存退出。
3. 查看更新后的Service：

/usr/local/bin/kubectl --kubeconfig="wzone2.yaml" get service quickstart-es

此时你会看到PORT(S)列显示为9200:XXXX/TCP，其中XXXX就是分配的NodePort端口。用任意集群节点的IP加上这个端口（比如http://<节点IP>:XXXX）就能访问Elasticsearch。

三、使用LoadBalancer类型（云环境适用） #

如果你的集群运行在云服务商（如AWS EKS、GCP GKE）上，可以将Service类型改为LoadBalancer，云平台会自动分配一个External-IP：

1. 同样编辑Service，把type: ClusterIP改成type: LoadBalancer。
2. 等待几分钟后，再次执行get service命令，就能看到EXTERNAL-IP列显示分配的公网IP，直接用这个IP加9200端口访问即可。

注意：无论哪种方式，Elasticsearch默认启用了安全认证，访问时都需要使用elastic用户的密码，别忘记获取哦。

内容的提问来源于stack exchange，提问作者shantanuo