Kubernetes跨Namespace Pod通信失败及Deployment多Selector相关问题咨询

一、Kubernetes跨Namespace通信问题排查与解决方案 #

现有配置错误点 #

你当前的配置完全不符合跨Namespace通信的逻辑，核心错误如下：

• ExternalName类型Service不支持配置selector字段，该字段仅对ClusterIP/NodePort/LoadBalancer类型的Service生效，你在DB-service.yaml中添加的selector: app: mongodb完全无效，无法关联到实际的mongodb Pod。
• 映射逻辑完全颠倒：你需要让frontend命名空间的Pod访问db命名空间的mongodb，应该在调用方所在的frontend命名空间下创建ExternalName Service，而非在db命名空间下创建映射指向frontend的服务。你当前填写的externalName: mongo-express-service.frontend.svc.cluster.local指向的是frontend下的mongo-express服务，和目标mongodb服务毫无关联，端口也不匹配，必然无法通信。
• 基础前提缺失：当前db命名空间下没有为mongodb Pod创建可正常工作的ClusterIP/NodePort类型Service，无法代理流量到mongodb Pod。

正确的跨Namespace通信方案 #

Kubernetes集群默认支持不同Namespace的Pod通信，只要没有NetworkPolicy拦截流量，不需要额外配置ExternalName Service也能正常访问：

1. 最简方案：直接通过服务全限定域名访问
   首先在db命名空间下为mongodb创建普通的ClusterIP Service：

   apiVersion: v1
   kind: Service
   metadata:
     name: mongodb-service
     namespace: db
   spec:
     type: ClusterIP
     selector:
       app: mongodb # 匹配你的mongodb Pod的标签
     ports:
       - protocol: TCP
         port: 27017
         targetPort: 27017
   

   创建完成后，frontend命名空间下的Pod直接通过mongodb-service.db.svc.cluster.local:27017即可访问到db命名空间的mongodb服务。

2. 短域名访问方案（按需使用）
   如果你希望frontend下的Pod可以直接用短域名mongodb-service访问，不需要带Namespace后缀，可以在frontend命名空间下创建ExternalName Service：

   apiVersion: v1
   kind: Service
   metadata:
     name: mongodb-service
     namespace: frontend
   spec:
     type: ExternalName
     externalName: mongodb-service.db.svc.cluster.local
     ports:
       - protocol: TCP
         port: 27017
         targetPort: 27017
   

故障排查补充 #

如果配置完成后仍无法通信，可以按顺序排查：

• 先在db命名空间下的测试Pod中访问mongodb-service.db.svc.cluster.local:27017，确认mongodb服务本身正常
• 检查集群CoreDNS服务运行状态是否正常
• 检查是否配置了NetworkPolicy阻止了frontend命名空间到db命名空间27017端口的访问

二、Deployment配置多selector的说明 #

Deployment支持配置多个标签匹配规则，规则默认是与逻辑，需要Pod同时匹配所有规则才会被Deployment管理：

• 通过matchLabels配置多标签匹配，示例：

  apiVersion: apps/v1
  kind: Deployment
  metadata:
    name: demo-deployment
  spec:
    replicas: 3
    selector:
      matchLabels:
        app: demo
        env: production # 多个匹配规则，Pod需要同时有这两个标签才会被选中
    template:
      metadata:
        labels:
          app: demo
          env: production # Pod模板的标签必须和selector完全匹配
      spec:
        containers:
        - name: demo
          image: nginx:alpine
  

• 如果需要或逻辑的匹配规则，可以用matchExpressions字段配置，示例：

  selector:
    matchExpressions:
      - key: app
        operator: In
        values: [demo, test] # 匹配app为demo或者test的Pod
      - key: env
        operator: Exists # 匹配有env标签的Pod
  

注意：Deployment的spec.selector是不可变字段，创建完成后无法修改。

内容的提问来源于stack exchange，提问作者bhai