如何使用kubectl查看Pod监听端口（无需查看Dockerfile）

首先得说明为啥你用kubectl describe和kubectl get -o json看不到端口：Kubernetes只会在Pod的容器spec里明确声明了ports字段时，才会在这些输出里展示端口信息。如果你的应用是在容器内部自行启动并监听端口，没有在Pod定义里配置ports，K8s本身不会主动探测这个端口，所以这些命令查不到是正常情况。

不过不用慌，我们可以用kubectl直接执行容器内的命令来获取端口，全程不用进入交互shell，完全符合你的需求：

方法1：直接用kubectl exec执行端口查询命令 #

这是最直接的方式，不用进入Pod的交互界面，一次性拿到结果：

# 如果容器里有netstat工具
kubectl exec queue-l7wck -- netstat -tulpn
# 如果容器里没有netstat，用更轻量化的ss工具
kubectl exec queue-l7wck -- ss -tulpn

执行后会直接输出容器内监听的端口列表，找到你需要的那个端口即可。

方法2：如果容器内没有端口查询工具，用kubectl debug #

如果你的容器镜像比较精简，没装netstat/ss这类工具，可以用kubectl的debug功能，创建一个和目标Pod共享网络命名空间的调试容器（用带这些工具的镜像，比如busybox），然后在里面执行查询：

# 非交互式执行，直接输出结果
kubectl debug queue-l7wck --image=busybox:1.36 --share-netns -- ss -tulpn
# 如果需要交互式操作（比如多执行几个命令），加-it参数
kubectl debug -it queue-l7wck --image=busybox:1.36 --share-netns -- sh

共享网络命名空间意味着调试容器和目标Pod的容器处于同一个网络环境，能直接看到目标容器监听的端口。

拿到端口后做端口转发 #

知道容器监听的端口（比如假设是8080）后，直接用kubectl port-forward转发到本地：

kubectl port-forward queue-l7wck 8080:8080
# 或者用随机本地端口，不用指定本地端口
kubectl port-forward queue-l7wck :8080

这样你就能在本地网络通过localhost:8080访问Pod里的应用了。

内容的提问来源于stack exchange，提问作者tread