无法访问EKS集群中Mongo Express服务的LoadBalancer外部IP

minikube的minikube service是minikube专属的快捷命令，会自动帮你做端口转发或者节点端口映射，EKS没有对应专属命令，可按照以下步骤排查和操作：

第一步：先确认Service配置状态 #

执行以下命令查看Mongo Express服务的配置详情：

kubectl get service mongo-express-service -o wide

重点检查输出的TYPE列和EXTERNAL-IP列：

• 若TYPE为ClusterIP：属于集群内部服务，默认无法外部访问，属于配置错误
• 若TYPE为NodePort：需要通过节点公网IP+分配的节点端口访问
• 若TYPE为LoadBalancer：会自动关联AWS负载均衡，需要等待EXTERNAL-IP分配完成（刚创建时会显示<pending>，通常需要2-3分钟同步）

第二步：不同类型服务的访问操作 #

情况1：LoadBalancer类型服务（推荐的公网暴露方式） #

• 等待EXTERNAL-IP列显示AWS负载均衡域名（格式类似xxx.us-east-1.elb.amazonaws.com）
• 确认你Service配置的对外暴露端口：若Service配置的port为80、targetPort为8081，直接访问http://<负载均衡域名>即可；若port配置为8081，访问地址为http://<负载均衡域名>:8081
• 检查安全组规则：确保EKS自动创建的负载均衡安全组、集群节点安全组都放行对应端口的入站流量到你本地的公网IP

情况2：NodePort类型服务 #

• 先获取分配的节点端口：执行上述get service命令，PORT列冒号后30000-32767区间的数字就是节点端口
• 获取集群工作节点公网IP：kubectl get nodes -o wide，取任意节点的EXTERNAL-IP
• 访问地址为http://<节点公网IP>:<节点端口>，同时需要在节点安全组放行该节点端口的入站流量到你本地IP

情况3：临时测试快速访问（不需要配置公网服务） #

不管是什么类型的服务，都可以用端口转发直接本地访问，执行命令：

kubectl port-forward service/mongo-express-service 8081:8081

保持终端运行，直接在本地打开http://localhost:8081即可访问Mongo Express UI，适合开发测试场景。

常见操作错误 #

• 误将ClusterIP类型的服务作为外部服务配置，未修改为NodePort或LoadBalancer类型
• LoadBalancer刚创建就立即访问，AWS负载均衡还未完成初始化，建议等待2-3分钟后重试
• 访问端口配置错误，把容器端口、targetPort当成了对外暴露的端口
• 安全组未放行对应端口的入站流量，是EKS环境下访问失败的最常见原因

内容的提问来源于stack exchange，提问作者sandeep.ganage