Kubernetes中开放UDP端口以解决DeepStream应用无法接收摄像头UDP数据包的问题

看起来你的问题核心是Kubernetes集群没有为DeepStream应用开放RTSP协议所需的UDP端口（默认554），导致Pod无法接收摄像头的UDP视频流，只能自动降级到TCP连接。下面是具体的配置修改方案和排查建议：

问题分析 #

从你提供的Deployment和Service配置来看，目前仅暴露了TCP 5000端口用于应用内部通信，但RTSP协议在传输视频流时默认依赖UDP 554端口——这个端口既没有在容器中声明监听，也没有通过Service做流量转发，所以摄像头的UDP数据包根本无法到达Pod，才会触发日志里的降级提示。

解决方案：修改Kubernetes配置文件 #

需要分别调整Deployment和Service配置，添加UDP端口的相关规则：

1. 更新Deployment配置 #

在容器的ports字段中，明确添加UDP 554端口的声明（如果你的摄像头用了非默认UDP端口，替换为实际值即可）：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: detection-pipeline
spec:
  replicas: 1
  selector:
    matchLabels:
      app: detection
  template:
    metadata:
      labels:
        app: detection
    spec:
      containers:
        - name: deepstream-detection
          image: localhost:32000/detection:v2
          command: ['python3', 'app.py']
          env:
            - name: KAFKA_SERVICE
              value: kafka-service
            - name : API_ENDPOINT
              value: 'http://va-application:8000'
            - name : PORT
              value: '5000'
          ports:
            - containerPort: 5000
              protocol: TCP  # 明确标注TCP协议，增强可读性
            - containerPort: 554
              protocol: UDP  # 添加RTSP UDP流所需的端口
          volumeMounts:
            - name: models-storage
              mountPath: /app/model_zoo
      volumes:
        - name: models-storage
          persistentVolumeClaim:
            claimName: models-pvc

2. 更新Service配置 #

在Service中添加UDP端口的转发规则，确保摄像头的UDP流量能路由到目标Pod：

apiVersion: v1
kind: Service
metadata:
  name: detection-service
spec:
  selector:
    app: detection
  ports:
    - protocol: TCP
      port: 5000
      targetPort: 5000  # 明确映射到容器的TCP 5000端口
    - protocol: UDP
      port: 554
      targetPort: 554  # 映射到容器的UDP 554端口

额外检查项 #

• 如果摄像头的RTSP UDP端口不是默认554，请将所有配置中的554替换为实际使用的端口号。
• 检查集群是否启用了NetworkPolicy：如果有，需要补充允许UDP 554端口流量的规则，避免被策略拦截。
• 确认集群节点的防火墙/安全组规则：必须允许UDP 554端口的出入流量（摄像头→集群节点→Pod的路径不能被阻断）。

修改完成后，重新应用配置即可：

kubectl apply -f your-manifest-file.yaml

调整后，DeepStream应用应该就能正常接收摄像头的UDP流，无需再降级到TCP连接了。

备注：内容来源于stack exchange，提问作者Athul Suresh