求助：如何从节点内外的任意Pod调用Kubernetes Service？

我来帮你梳理下在Kubernetes集群里，从任意Pod（不管是和目标Service同节点还是跨节点）调用Service的正确姿势，结合你给出的配置和操作，咱们一步步来：

一、先确认你的调用方式是对的 #

你用的curl -v http://myservice.develop.svc.cluster.local/user完全符合Kubernetes集群内服务发现的规范：

• ClusterIP类型的Service就是通过集群DNS来解析的，标准格式就是[服务名].[命名空间].svc.cluster.local
• 你指定的命名空间develop、服务名myservice，还有Service暴露的80端口，都和你给出的Service配置完全匹配，这部分没问题。

二、如果调用没成功，按这些步骤排查 #

如果你的curl请求没得到预期结果，可以从这几个方向逐一检查：

1. 验证Service和后端Pod是否正确关联 #

先退出当前Pod，在集群控制节点上执行这条命令，查看Service绑定的后端Pod信息：

kubectl get endpoints myservice -n develop

如果结果里没有显示任何Pod的IP和端口，说明Service的selector标签和Deployment的Pod标签不匹配。你可以用这条命令检查Deployment的Pod标签是否是app: mydeployment-deployment（和Service配置里的spec.selector一致）：

kubectl get pods -n develop -l app=mydeployment-deployment

如果没有返回任何Pod，要么是Deployment的标签配置错了，要么是Pod还没完成启动就绪。

2. 检查Pod的网络连通性 #

回到你进入的myotherdpod里，先试试直接ping Service的ClusterIP：

ping 100.99.99.140

如果ping不通，可能是kube-proxy配置有问题，或者集群的网络插件（比如Calico、Flannel）没正常工作。你可以再试试ping后端Pod的IP（从上面的endpoints命令结果里获取），如果能ping通Pod但ping不通Service IP，那大概率是kube-proxy的问题，检查所有节点上的kube-proxy Pod状态：

kubectl get pods -n kube-system -l k8s-app=kube-proxy

确保所有kube-proxy Pod都是Running状态。

3. 检查后端应用的端口和接口状态 #

哪怕Service和Pod关联正常，也要确认后端Pod的8080端口确实在监听，并且/user接口能正常响应。你可以直接进入一个后端Pod测试：

kubectl exec -n develop <你的mydeployment Pod名称> -i -t -- curl localhost:8080/user

如果这个请求失败，说明问题出在你的应用本身，和Kubernetes的服务发现无关。

4. 确认Pod的DNS配置是否正常 #

如果myservice.develop.svc.cluster.local域名解析失败，检查当前Pod的DNS配置：
在myotherdpod里执行：

cat /etc/resolv.conf

正常情况下应该有一行nameserver <集群DNS服务IP>（通常是10.96.0.10这类地址），并且search域包含develop.svc.cluster.local svc.cluster.local cluster.local。如果没有这些内容，说明Pod的DNS配置异常，检查kube-dns或coredns的状态：

kubectl get pods -n kube-system -l k8s-app=kube-dns

三、几个实用的小技巧 #

• 如果你不想进入Pod的bash环境，也可以直接用kubectl exec在Pod内执行curl命令，更快捷：

  kubectl exec -n develop myotherdpod-78c6bfd876-6zvh2 -- curl -v http://myservice.develop.svc.cluster.local/user
  

• 对于跨节点的Pod调用，只要集群的网络插件正常部署，Kubernetes会自动保证所有Pod和Service IP之间的互通，不需要额外配置路由规则。

内容的提问来源于stack exchange，提问作者bpedroso