主机无法通过特定HTTP端口访问Multipass部署的microk8s虚拟机怎么办

• kubectl port-forward 工具默认仅绑定回环地址127.0.0.1作为监听目标，不会对虚拟机的外部网卡地址开放端口。这是导致虚拟机内部可访问转发服务、主机无法通过虚拟机外部IP（192.168.64.2）访问的直接原因。
• 你观察到的虚拟机80端口可连通、返回默认nginx404页面但找不到对应进程的现象，是Multipass hyperkit驱动在主机侧虚拟网桥上的内置转发规则，不属于虚拟机内部运行的服务，无需排查关闭，不会影响其他端口的访问。

• 调整端口转发的监听绑定地址
  执行kubectl端口转发命令时追加--address 0.0.0.0参数，强制让转发进程监听虚拟机所有网卡的对应端口：

  kubectl port-forward service/my-app 4503:80 --address 0.0.0.0
  

  如果是通过skaffold自动触发的端口转发，需要在skaffold配置文件的portForward段落中，将对应服务的绑定地址指定为0.0.0.0，替换默认的回环绑定规则。

• 验证端口监听状态
  启动端口转发后，在虚拟机内部执行以下命令，确认监听地址配置正确：

  ss -tulpn | grep 4503
  

  正常输出应显示本地监听地址为0.0.0.0:4503，而非仅绑定127.0.0.1:4503。
• 排查内部防火墙拦截
  如果虚拟机开启了ufw防火墙，需放开对应端口的入站规则：

  sudo ufw allow 4503/tcp
  

• 此前尝试的Vbox驱动切换、自定义桥接适配器、netplan桥接配置等操作，对当前问题无实际帮助。Multipass hyperkit驱动默认的192.168.64.0/24虚拟网络本身已实现主机与虚拟机的双向三层连通，只要服务正确绑定非回环地址，即可直接从主机访问，无需额外桥接配置。
• 若坚持使用桥接网络，只需按照上述步骤修改端口转发的绑定地址，即可通过桥接获取的虚拟机IP正常访问服务。

内容的提问来源于stack exchange，提问作者a11hard