如何在Kubernetes Pod中通过环境变量引用同Pod内其他容器端口

首先要明确：同一个Pod内的所有容器共享网络命名空间，所以主容器（foo-container）其实可以直接通过localhost:<辅助容器端口>访问辅助容器（bar1/bar2-container），这是最直接且无需额外配置的方式。不过如果你确实需要通过环境变量传递端口值，这里有两种可行方案：

1. 利用Kubernetes自动注入的环境变量 #

Kubernetes会自动为Pod内每个容器的暴露端口生成一系列环境变量，无需你手动配置。命名规则是：

• 基础变量：<容器名称大写>_PORT_<端口号>_<协议大写>（比如BAR1_CONTAINER_PORT_8080_TCP）
• 衍生变量：
  • <基础变量>_ADDR：容器的IP（同一个Pod里就是127.0.0.1）
  • <基础变量>_PORT：端口号（比如BAR1_CONTAINER_PORT_8080_TCP_PORT）
  • <基础变量>_PROTO：协议类型（TCP/UDP）

举个Deployment配置示例：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: foo-deployment
spec:
  replicas: 1
  selector:
    matchLabels:
      app: foo
  template:
    metadata:
      labels:
        app: foo
    spec:
      containers:
      - name: foo-container
        image: your-main-app-image
        # 在主容器的命令/参数中直接引用自动生成的环境变量
        command: ["your-app", "--bar1-port", "$(BAR1_CONTAINER_PORT_8080_TCP_PORT)", "--bar2-port", "$(BAR2_CONTAINER_PORT_9090_TCP_PORT)"]
      - name: bar1-container
        image: your-sidecar-1-image
        ports:
        - containerPort: 8080
          protocol: TCP
      - name: bar2-container
        image: your-sidecar-2-image
        ports:
        - containerPort: 9090
          protocol: TCP

主容器里可以直接通过$(变量名)的方式引用这些自动生成的环境变量，大多数shell环境也支持${变量名}的写法，两者都能生效。

2. 手动同步端口值（自定义环境变量名） #

如果你想使用更简洁的环境变量名（比如BAR1_PORT而非冗长的自动生成名称），可以手动在主容器的env字段中定义变量，但无法通过${某个变量}的形式隐式引用辅助容器的端口配置——因为Kubernetes目前不支持跨容器的字段引用（Downward API只能暴露Pod级别的元数据，无法获取其他容器的端口配置）。

这种情况下，你需要手动保持主容器环境变量的值与辅助容器的containerPort一致：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: foo-deployment
spec:
  replicas: 1
  selector:
    matchLabels:
      app: foo
  template:
    metadata:
      labels:
        app: foo
    spec:
      containers:
      - name: foo-container
        image: your-main-app-image
        env:
        - name: BAR1_PORT
          value: "8080" # 与bar1-container的containerPort保持一致
        - name: BAR2_PORT
          value: "9090" # 与bar2-container的containerPort保持一致
        command: ["your-app", "--bar1-port", "$(BAR1_PORT)", "--bar2-port", "$(BAR2_PORT)"]
      - name: bar1-container
        image: your-sidecar-1-image
        ports:
        - containerPort: 8080
          protocol: TCP
      - name: bar2-container
        image: your-sidecar-2-image
        ports:
        - containerPort: 9090
          protocol: TCP

总结 #

• 最简单的方式：直接用localhost:<端口>访问同Pod内的辅助容器，无需环境变量
• 自动注入方式：利用Kubernetes生成的默认环境变量，无需手动同步端口值
• 自定义变量方式：手动同步端口值，保持主容器环境变量与辅助容器端口配置一致

内容的提问来源于stack exchange，提问作者vahdet