从外部访问Minikube集群Istio服务网格部署的应用失败问题咨询

你遇到的访问超时问题本质是网段路由不互通：

• minikube的IP 192.168.49.2 是Ubuntu虚拟机内部Docker网桥的私有网段地址，仅虚拟机本身可直接访问，该网段没有路由到你本地电脑所在的局域网，因此外部设备无法直接连通。
• istio官方教程的访问步骤默认是在minikube所在的节点上测试，没有覆盖minikube运行在虚拟机内的嵌套场景。

方案1：临时端口转发（适合快速测试） #

在Ubuntu虚拟机内执行如下命令，将istio ingress的80端口映射到虚拟机所有网卡的32155端口：

kubectl port-forward -n istio-system svc/istio-ingressgateway --address 0.0.0.0 32155:80

保持终端运行，本地电脑直接访问 http://192.168.164.131:32155/productpage 即可。关闭终端后转发规则自动失效。

方案2：配置iptables端口映射（适合长期使用） #

在Ubuntu虚拟机内执行如下操作，配置永久路由转发规则：

1. 开启内核IP转发：

echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf && sysctl -p

2. 配置端口映射和SNAT规则：

iptables -t nat -A PREROUTING -p tcp --dport 32155 -j DNAT --to-destination 192.168.49.2:32155
iptables -t nat -A POSTROUTING -d 192.168.49.0/24 -j MASQUERADE

配置完成后直接访问虚拟机IP加对应端口即可，规则重启后仍生效。

方案3：重建minikube使用宿主机网络 #

如果不想额外配置转发规则，可删除现有minikube集群，重启时指定使用宿主机网络栈：

minikube delete
minikube start --driver=docker --network=host

重启后minikube会直接复用Ubuntu虚拟机的网络，istio ingress的NodePort会直接绑定在虚拟机的物理网卡上，直接访问http://192.168.164.131:32155/productpage即可连通。

内容的提问来源于stack exchange，提问作者Jumper