Kubernetes集群应用连接外部虚拟机Oracle数据库失败，如何调整部署配置？

你当前的配置存在3个核心错误，直接导致数据库连接失败：

• 业务Service配置逻辑完全错误：你当前配置的dcalln Service未配置selector绑定业务Pod，错误将外部Oracle的地址填写到业务Service的externalIPs字段，且错误将targetPort设置为Oracle的端口，该配置既无法正常暴露你的业务应用，也无法让应用访问到外部数据库。
• 未给业务容器传递数据库连接配置：Deployment中没有配置数据库地址、端口、账号、服务名等必要参数，应用不知道要访问的数据库端点。
• 未确认网络连通性：K8s集群的Pod网段、节点IP可能没有被外部Oracle虚拟机的防火墙/安全组放通，导致网络链路本身不通。

步骤1：修正业务Service配置 #

如果你需要暴露业务应用给集群外访问，正确的Service配置如下，不要在该配置中填写数据库地址：

apiVersion: v1
kind: Service
metadata:
  labels:
    app: dcalln
  name: dcalln
  namespace: testnamespace
spec:
  selector: # 新增selector绑定业务Pod
    app: dcalln
  ports:
  - name: http
    port: 8080
    protocol: TCP
    targetPort: 8080 # 和业务容器暴露的containerPort保持一致
  # 如需暴露业务到集群外，externalIPs填写集群节点的公网/内网IP，不是数据库地址
  # externalIPs:
  # - 集群节点IP

步骤2：给业务应用配置数据库连接参数 #

有两种可选配置方式，根据你的场景选择即可：

方式1：直接通过环境变量配置（简单场景） #

修改Deployment，新增数据库相关环境变量，参数名根据你业务应用的实际配置规则调整即可：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: dcalln
spec:
  selector:
    matchLabels:
      app: dcalln
  replicas: 1
  template:
    metadata:
      labels:
        app: dcalln
    spec:
     containers:
     - name: dcalln
       image: "xxx.io/registry:1.0.88-ad3c142-2108190744"
       ports:
       - containerPort: 8080
       # 新增数据库连接配置
       env:
       - name: DB_HOST
         value: "XXX.XXX.XXX.XXX" # 外部Oracle的实际地址
       - name: DB_PORT
         value: "1521" # Oracle默认端口为1521，确认你之前配置的1512是否为笔误
       - name: DB_USER
         value: "你的数据库账号"
       - name: DB_PASSWORD
         value: "你的数据库密码"
       - name: DB_SERVICE_NAME
         value: "你的Oracle服务名/SID"
     imagePullSecrets:
       - name: regcred

如果不希望密码明文写在Deployment中，可通过Secret存储敏感信息：

1. 先创建Secret：
   kubectl create secret generic oracle-db-secret -n testnamespace --from-literal=db-user=实际账号 --from-literal=db-password=实际密码
2. Deployment中引用Secret：

env:
- name: DB_HOST
  value: "XXX.XXX.XXX.XXX"
- name: DB_PORT
  value: "1521"
- name: DB_USER
  valueFrom:
    secretKeyRef:
      name: oracle-db-secret
      key: db-user
- name: DB_PASSWORD
  valueFrom:
    secretKeyRef:
      name: oracle-db-secret
      key: db-password
- name: DB_SERVICE_NAME
  value: "你的Oracle服务名/SID"

方式2：通过无Selector Service统一管理外部数据库（多应用共享场景） #

如果集群内有多个应用需要访问该Oracle，可创建独立的外部服务映射，后续数据库地址变更无需修改每个应用的配置：

1. 创建Oracle专属Service和Endpoint：

apiVersion: v1
kind: Service
metadata:
  name: oracle-db
  namespace: testnamespace
spec:
  ports:
  - port: 1521
    targetPort: 1521
    protocol: TCP
---
apiVersion: v1
kind: Endpoints
metadata:
  name: oracle-db
  namespace: testnamespace
subsets:
- addresses:
  - ip: XXX.XXX.XXX.XXX # 外部Oracle实际地址
  ports:
  - port: 1521

2. 业务应用的DB_HOST直接填写集群内部服务域名oracle-db.testnamespace.svc.cluster.local即可。

步骤3：验证网络连通性 #

配置生效后，进入业务Pod执行以下命令验证到数据库的网络是否通：
kubectl exec -it <dcalln业务Pod名称> -n testnamespace -- nc -zv XXX.XXX.XXX.XXX 1521
如果返回连接失败，检查外部Oracle虚拟机的防火墙、安全组规则，放通K8s集群的节点IP、Pod网段对1521端口的访问权限。

内容的提问来源于stack exchange，提问作者Siba Swain