Kibana UI访问地址咨询及ClusterIP模式访问故障排查

首先得说明：你之前用的http://my-preprodkubemaster01/api/v1/proxy/...这个访问路径，在较新的Kubernetes版本里已经被弃用了，这就是访问失败的核心原因。既然你的Kibana服务已经以ClusterIP模式正常运行，咱们可以用下面几种实用方法来实现外部访问：

方法1：端口转发（临时测试首选） #

这是最快捷的临时访问方式，不需要修改任何资源配置，适合本地测试场景：

1. 先确认你的Kibana服务名称和所在命名空间（从描述看应该是kube-system）：

   kubectl get services -n kube-system
   

   找到名称类似kibana-logging或kibana的服务，确认它的端口是5601（Kibana默认端口）。
2. 执行端口转发命令：

   kubectl port-forward service/<你的Kibana服务名> 5601:5601 -n kube-system
   

3. 保持命令窗口处于打开状态，然后在本地浏览器访问http://localhost:5601就能进入Kibana UI了。

方法2：改为NodePort类型（适合长期节点访问） #

如果需要从集群外部通过节点IP稳定访问，可以把Kibana服务改成NodePort类型：

1. 编辑Kibana服务配置：

   kubectl edit service/<你的Kibana服务名> -n kube-system
   

2. 找到spec.type字段，把ClusterIP改成NodePort，保存并退出编辑。
3. 查看系统分配的节点端口：

   kubectl get service <你的Kibana服务名> -n kube-system
   

   输出的PORT(S)列会显示类似5601:30xxx/TCP，其中30xxx就是分配的NodePort。
4. 用集群任意节点的IP加上这个端口访问，比如http://<你的节点IP>:30xxx。

方法3：使用Ingress（生产环境推荐） #

如果你的集群已经部署了Ingress Controller（比如Nginx Ingress），可以通过Ingress配置域名访问：

1. 创建一个kibana-ingress.yaml文件，内容如下（记得替换服务名和自定义域名）：

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: kibana-ingress
     namespace: kube-system
   spec:
     rules:
     - host: kibana.yourdomain.com
       http:
         paths:
         - path: /
           pathType: Prefix
           backend:
             service:
               name: kibana-logging  # 替换成你的Kibana服务名
               port:
                 number: 5601
   

2. 应用这个配置文件：

   kubectl apply -f kibana-ingress.yaml
   

3. 把你的域名kibana.yourdomain.com解析到Ingress Controller所在节点的IP，之后就能通过域名直接访问Kibana UI了。

额外排查步骤 #

如果尝试以上方法后还是访问失败，先确认Kibana Pod是否正常运行：

kubectl get pods -n kube-system

如果Pod状态不是Running，查看日志定位问题：

kubectl logs <你的Kibana Pod名称> -n kube-system

内容的提问来源于stack exchange，提问作者sbolla