私有GKE环境中Odoo Pod无法连接PostgreSQL Pod问题求助

1. 基础Pod网络连通性验证 #

• 进入Odoo Pod执行ping <PostgreSQL Pod IP>，如果ping不通，优先检查集群CNI插件运行状态，私有GKE若使用VPC原生CNI，需确认Pod子网路由规则正常、未配置禁止跨Pod通信的全局规则
• 执行端口连通性校验：在Odoo Pod内运行nc -zv <PostgreSQL Pod IP> 5432，如果不通，进入PostgreSQL Pod执行ss -tulnp | grep 5432，确认PostgreSQL进程是监听0.0.0.0:5432而非仅监听本地回环地址127.0.0.1

2. Kubernetes Service配置校验 #

• 生产环境推荐通过Service访问PostgreSQL而非直连Pod IP，先在Odoo Pod内执行nslookup <PostgreSQL Service名>.<命名空间>.svc.cluster.local，如果解析失败，检查CoreDNS服务运行状态、确认集群DNS配置未被修改
• 执行kubectl describe svc <PostgreSQL Service名>，检查spec.ports.targetPort是否匹配PostgreSQL实际监听端口、spec.selector是否与PostgreSQL Pod的标签完全一致；再执行kubectl get ep <PostgreSQL Service名>，确认Endpoint列表中存在正常的PostgreSQL Pod IP与端口

3. 访问控制规则排查 #

• 检查命名空间下的NetworkPolicy规则：确认未配置禁止Odoo Pod访问PostgreSQL Pod 5432端口的入站/出站规则
• 检查GCP层面防火墙规则：私有GKE的节点防火墙需放通Pod子网之间5432端口的通信，若使用共享VPC，还需确认宿主项目的防火墙规则未拦截对应流量
• 检查PostgreSQL自身访问控制：确认pg_hba.conf已放通Odoo Pod所在IP段的访问权限，Odoo启动配置的数据库账号、密码、数据库名与PostgreSQL侧配置完全匹配，若Odoo需要自动建库，需给对应数据库账号分配建库权限

4. 错误日志定向排查 #

• 执行kubectl logs <Odoo Pod名>查看启动错误，根据报错类型定位问题：
  • 连接超时：优先排查网络、防火墙、网络策略类问题
  • 权限拒绝：优先排查PostgreSQL账号密码、pg_hba.conf配置问题
  • 数据库不存在：优先检查是否已提前创建对应数据库，或数据库账号是否有建库权限

内容的提问来源于stack exchange，提问作者nikhil-dev