部署在Docker Desktop Kubernetes的API无法访问，LoadBalancer服务异常

问题排查与解决方案 #

kubectl port-forward可正常访问说明Pod内应用运行无异常，问题出在K8s服务暴露链路配置，可按以下顺序校验：

1. 应用监听地址校验 #

大多数后端框架默认监听127.0.0.1，该地址仅允许Pod内部访问，需修改应用启动配置，将监听地址改为0.0.0.0，才能被集群内其他资源访问。

2. 端口配置一致性校验 #

• 确认Deployment中containerPort配置值和应用实际监听端口完全一致
• 确认Service中targetPort配置值和Deployment的containerPort完全匹配，端口号、传输协议（TCP/UDP）不能出现偏差

3. Service与标签匹配校验 #

执行kubectl get endpoints <你的服务名称>，如果返回的端点列表为空，说明Service的selector标签和Deployment定义的Pod标签不匹配，修正标签即可。

4. LoadBalancer配置优化 #

Docker Desktop Kubernetes环境原生支持LoadBalancer类型Service，不需要单独部署独立的LoadBalancer资源：

• 删除你单独部署的LoadBalancer YML资源
• 将原有Service的type字段修改为LoadBalancer，重新应用Service配置即可，Docker Desktop会自动将服务暴露到localhost的对应端口

5. 端口冲突校验 #

执行kubectl get svc查看LoadBalancer服务暴露的外部端口，确认该端口未被本地其他进程占用，若存在占用可修改Service的port字段更换为未占用端口。

内容的提问来源于stack exchange，提问作者Purushothaman