AWS EC2实例中kubectl连接失败求助：localhost:8080拒绝连接

这个错误其实很典型——kubectl默认会读取~/.kube/config配置文件，如果这个文件不存在或者没有有效的集群配置，它就会默认尝试连接本地的8080端口，但这个端口并没有Kubernetes API Server在监听，所以就会报连接拒绝的错。我帮你分kops和Minikube两种场景梳理解决步骤：

一、针对kops部署的集群 #

1. 先确认集群是否创建成功
   执行命令查看集群状态：

   kops get clusters
   

   确保你的集群状态显示为Ready，如果还在创建中，需要等待10-15分钟让集群初始化完成。

2. 手动导入kube配置
   kops创建集群后不会自动同步配置到kubectl，需要手动导出：

   kops export kubecfg --name <你的集群名称> --state <kops状态存储路径>
   

   举个S3存储状态的例子：

   kops export kubecfg --name mycluster.k8s.local --state s3://my-kops-state-bucket
   

3. 验证配置有效性
   执行命令检查是否有正确的集群、用户和上下文信息：

   kubectl config view
   

   也可以用kubectl cluster-info确认是否能正常连接到API Server。

二、针对Minikube部署的集群 #

1. 确认Minikube是否已启动
   先查看集群状态：

   minikube status
   

   如果显示Stopped，先启动集群（注意EC2实例至少需要2核CPU+2GB内存，比如t2.medium及以上）：

   minikube start
   

2. 切换kubectl上下文到Minikube
   有时候Minikube启动后，kubectl的上下文不会自动切换，手动切换即可：

   kubectl config use-context minikube
   

   也可以直接用Minikube自带的kubectl验证：

   minikube kubectl -- get pods -A
   

3. 检查Docker依赖
   Minikube依赖Docker运行，先确认Docker服务状态：

   systemctl status docker
   

   如果未安装或未启动，Ubuntu系统用apt install docker.io安装，Amazon AMI用yum install docker安装，之后启动服务：systemctl start docker。

三、通用排查小技巧 #

• 检查~/.kube/config文件：如果文件为空或不存在，必然会出现连接问题，确保kops/Minikube已生成该文件。
• 修复配置文件权限：kubectl要求~/.kube/config的权限为600，否则会拒绝读取，执行chmod 600 ~/.kube/config即可修复。
• 安全组检查：EC2实例的安全组除了开放8080，还要允许集群内部通信（比如kops需要访问AWS各类服务端口，Minikube需要容器网络互通）。

内容的提问来源于stack exchange，提问作者Rakesh Sivagouni