Win10 WSL下Docker运行的Minikube集群Ingress如何从宿主机浏览器访问

问题根因 #

WSL2默认采用NAT网络模式，Windows宿主机无法直接路由到WSL内部的Minikube私有网段（192.168.49.0/24），因此集群内部访问Ingress正常，但宿主机浏览器无法直接访问。

前置检查 #

首先确认Ingress控制器已启用：

1. 在WSL终端执行命令：minikube addons enable ingress
2. 等待控制器Pod启动完成，执行命令验证：kubectl get pods -n ingress-nginx，所有Pod状态为Running即可。

解决方案 #

方案1：Minikube Tunnel + Hosts配置（操作最简单） #

• 在WSL终端执行命令启动端口隧道：minikube tunnel，执行后保持该终端不关闭，隧道会将Ingress的80/443端口映射到WSL本地的对应端口。
• 执行命令查询WSL内网IP：ip addr show eth0，找到inet字段对应的IP地址（格式一般为172.xx.xx.xx）。
• 用管理员权限打开Windows宿主机的hosts文件，路径为C:\Windows\System32\drivers\etc\hosts，在末尾添加以下3行配置，将示例IP替换为你查询到的WSL内网IP：

172.xx.xx.xx firstapp.192.168.49.2.nip.io
172.xx.xx.xx secondapp.192.168.49.2.nip.io
172.xx.xx.xx thiredapp.192.168.49.2.nip.io

• 保存hosts文件后，直接在浏览器访问对应的域名即可正常访问服务。

方案2：Windows端口转发（无需频繁修改Hosts） #

如果不想每次WSL重启后修改hosts里的IP，可以采用端口转发方案：

• 按照方案1的步骤启动minikube tunnel，并在WSL内执行curl firstapp.192.168.49.2.nip.io验证本地访问正常。
• 打开Windows管理员权限的PowerShell，执行以下命令配置端口转发，将[WSL内网IP]替换为你查询到的WSL eth0 IP：
  netsh interface portproxy add v4tov4 listenaddress=0.0.0.0 listenport=80 connectaddress=[WSL内网IP] connectport=80
• 执行以下命令添加Windows防火墙放行规则，允许80端口入站：
  New-NetFirewallRule -DisplayName "WSL Minikube Ingress 80" -Direction Inbound -LocalPort 80 -Protocol TCP -Action Allow
• 修改Windows hosts文件，将三个域名的指向改为127.0.0.1：

127.0.0.1 firstapp.192.168.49.2.nip.io
127.0.0.1 secondapp.192.168.49.2.nip.io
127.0.0.1 thiredapp.192.168.49.2.nip.io

• 后续WSL重启IP变化后，仅需更新portproxy规则中的connectaddress即可，无需修改hosts配置。

注意事项 #

• 你当前Ingress配置中的nginx.ingress.kubernetes.io/rewrite-target: /$1注解目前无实际作用，因为路径匹配规则为/，后续配置子路径路由时再保留即可，不影响当前访问。
• 如果启动minikube tunnel时提示端口占用，可关闭WSL内占用80/443端口的进程，或在Ingress中配置其他端口映射。

内容的提问来源于stack exchange，提问作者user9142877