CentOS虚拟机部署Traefik时kubectl port-forward运行异常/缓慢问题求解

你当前看到的Handling connection for 9000日志属于port-forward的正常运行提示，代表转发规则已生效且收到了访问请求，长时间无响应是因为请求转发到后端K8s资源时链路不通，可按以下步骤逐一排查修复：

• 确认后端资源运行状态
  首先验证你转发的Traefik关联Pod/Service是否正常：
  执行kubectl get pods -n <traefik所在命名空间>，查看Pod状态是否为Running，无CrashLoopBackOff、OOMKilled等异常。如果Pod状态异常，先修复Pod故障再重试转发。
  Pod正常的情况下，验证Pod内是否真的监听了9000端口：kubectl exec -it <traefik-pod名称> -n <命名空间> -- ss -tulpn | grep 9000，如果无输出说明部署Traefik时未正确配置9000端口暴露，调整Deployment的端口配置后重新部署即可。
• 调整转发配置参数
  先检查CentOS本地9000端口是否被其他进程占用：ss -tulpn | grep 9000，如果存在其他占用进程，要么终止对应进程，要么修改转发命令使用其他本地端口，例如kubectl port-forward svc/traefik 9001:9000 -n <命名空间>，将本地9001端口转发到后端9000。
  如果你需要从CentOS虚拟机外部访问转发端口，需要在命令中添加--address 0.0.0.0参数，绑定所有网卡地址，完整命令为kubectl port-forward --address 0.0.0.0 svc/traefik 9000:9000 -n <命名空间>，否则仅虚拟机本地可访问，外部请求会卡住无响应。
• 排查网络拦截规则
  先确认K8s集群对应命名空间下是否配置了网络策略，阻止了流量转发到Traefik Pod，可临时删除所有网络策略验证是否恢复正常。
  再关闭CentOS本地防火墙和SELinux测试：执行setenforce 0临时关闭SELinux，systemctl stop firewalld临时关闭防火墙，若故障解决则手动添加9000端口的放行规则即可。
• 开启调试日志定位根因
  执行port-forward时添加-v=4参数输出详细调试日志：kubectl port-forward svc/traefik 9000:9000 -n <命名空间> -v=4，根据日志中返回的连接超时、路由不可达等报错，进一步排查K8s集群CNI网络插件的运行状态。

内容的提问来源于stack exchange，提问作者MAK