Mac本地Docker集成Kubernetes如何暴露服务供浏览器访问

我来帮你梳理几个可行的解决办法，针对Docker Desktop集成的K8s在Mac上的网络访问问题：

方法1：改用NodePort类型的Service #

默认如果你的Service是ClusterIP类型，仅能在集群内部访问。改成NodePort后，Docker Desktop会自动把端口映射到Mac主机：

• 修改你的Service YAML，将type字段设为NodePort，示例如下：

  apiVersion: v1
  kind: Service
  metadata:
    name: httpd-service
  spec:
    type: NodePort
    ports:
      - port: 80
        targetPort: 80
        nodePort: 30080 # 可选，端口需在30000-32767范围内
    selector:
      app: httpd
  

• 应用修改：kubectl apply -f your-service.yaml
• 之后在Mac浏览器访问http://localhost:30080（或你指定/自动分配的nodePort）即可。若未指定nodePort，可通过kubectl get service httpd-service查看系统分配的端口。

方法2：使用LoadBalancer类型的Service #

Docker Desktop原生支持LoadBalancer类型的Service，会自动将服务暴露到localhost：

• 修改Service类型为LoadBalancer：

  apiVersion: v1
  kind: Service
  metadata:
    name: httpd-service
  spec:
    type: LoadBalancer
    ports:
      - port: 80
        targetPort: 80
    selector:
      app: httpd
  

• 应用配置后，执行kubectl get service httpd-service，会看到EXTERNAL-IP列显示localhost，直接访问http://localhost:80就能打开服务。

方法3：用kubectl port-forward做临时端口转发 #

如果只是临时测试，不想修改Service类型，可直接用端口转发命令：

• 执行：kubectl port-forward service/httpd-service 8080:80
• 然后在浏览器访问http://localhost:8080，这条命令会把集群内Service的80端口转发到Mac主机的8080端口。

补充：为什么直接用192.168.1.10无法访问？ #

Docker Desktop在Mac上是通过HyperKit虚拟机运行K8s集群的，虚拟机有独立的内部IP（并非Mac的局域网IP），所以直接用Mac的局域网IP访问无法穿透到集群内部。上面的方法都是利用Docker Desktop的端口映射或K8s的服务暴露机制，完成Mac主机到集群内部的流量转发。

内容的提问来源于stack exchange，提问作者Matthias M