如何通过代理/VPN访问Minikube中的私有服务

嘿，我来给你梳理几个靠谱的方法，不用暴露服务就能直接访问Minikube集群里的10.x.x.x私有IP服务：

一、临时单个服务访问：Minikube SSH端口转发 #

这个方法适合临时快速访问某一个特定服务，利用Minikube虚拟机的SSH隧道把集群内的端口映射到本地：

• 第一步，先确认你要访问的集群内服务IP和端口（比如10.100.200.30:80）
• 第二步，执行端口转发命令：

  minikube ssh -L 8080:10.100.200.30:80
  

  这里的8080是你本地要使用的端口，10.100.200.30:80是集群内的目标服务IP和端口
• 第三步，在本地浏览器或终端访问localhost:8080，就直接对应到集群内的私有IP服务了

二、批量集群资源访问：kubectl Proxy #

如果需要访问集群内多个服务、Pod或者API资源，Kubernetes自带的kubectl proxy能帮你一键建立代理：

• 启动代理服务：

  kubectl proxy --port=8001
  

• 访问集群内私有IP服务的话，需要通过API Server的转发路径，格式如下：

  http://localhost:8001/api/v1/namespaces/<你的命名空间>/services/http:<服务名>:<服务端口>/proxy/
  

  要是你想直接指定服务IP，也可以通过Pod的IP来访问，路径格式类似，把services换成pods即可
• 这个方法的好处是不用记住每个服务的私有IP，通过资源名称就能访问，而且能覆盖所有集群内资源

三、长期直接访问：修改本地路由表 #

这个方法能让你的本地机器直接“加入”Minikube的私有网络，不用任何中间代理就能直接访问10.x.x.x网段：

• 首先获取Minikube虚拟机的对外IP：

  minikube ip
  

  假设返回的是192.168.49.2
• 开启Minikube虚拟机的IP转发功能（确保流量能从本地路由到集群内）：

  minikube ssh -- "echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward"
  

• 在本地添加路由规则：
  • Linux/macOS：

    sudo route add -net 10.0.0.0/8 gw 192.168.49.2
    

  • Windows（管理员命令提示符）：

    route add 10.0.0.0 mask 255.0.0.0 192.168.49.2
    

• 现在你直接在本地ping或者访问10.x.x.x的私有IP就能通了，重启Minikube后可能需要重新添加路由

四、更稳定的长期方案：搭建VPN接入集群 #

如果路由表的方式不够稳定，或者需要跨设备访问，搭建一个VPN服务是最优解，比如用WireGuard：

• 在Minikube虚拟机里安装WireGuard：

  minikube ssh -- "sudo apt update && sudo apt install -y wireguard"
  

• 在Minikube里生成WireGuard的服务端配置，设置监听端口、私有网段（和集群的10.x.x.x网段兼容），并添加允许本地客户端接入的规则，同时配置路由转发到集群的10.x.x.x网段
• 在本地机器安装WireGuard客户端，导入生成的客户端配置文件，连接后你的本地机器就会获得集群内的虚拟IP，直接访问10.x.x.x的私有IP毫无压力

内容的提问来源于stack exchange，提问作者DenCowboy