docker - 为什么我不能从kubernetes集群访问我的Web服务？

我正在尝试在kubernetes集群中执行应用程序。
我曾经使用docker-compose启动应用程序而没有问题，但是当我创建时
我的kubernetes部署文件，即使暴露了它们也无法访问群集内的服务。这是我的部署文件:

apiVersion: apps/v1
kind: Deployment
metadata:
  name: myapp
spec:
  replicas: 3
  selector:
      matchLabels:
        app: myapp
  # type: LoadBalancer
  template:
    metadata:
      labels:
        app: myapp
    spec:
      containers:
      - name: myapp
        image: jksun12/vdsaipro
       # command: ["/run.sh"]
        ports:
        - containerPort: 80
        - containerPort: 3306
   # volumeMounts:
   #     - name: myapp-pv-claim
   #       mountPath: /var/lib/mysql
   #   volumes:
   #   - name: myapp-pv-claim
   #     persistentVolumeClaim:
   #       claimName: myapp-pv-claim
---
apiVersion: apps/v1
kind: PersistentVolumeClaim
metadata:
  name: myapp-pv-claim
  labels:
    app: myapp
spec:
  accesModes:
    - ReadWriteMany
  resources:
    requests:
      storage: 4Gi

这是结果

:

Name:                     myapp-service
Namespace:                default
Labels:                   <none>
Annotations:              <none>
Selector:                 app=myapp
Type:                     NodePort
IP:                       10.109.12.113
Port:                     port-1  80/TCP
TargetPort:               80/TCP
NodePort:                 port-1  31892/TCP
Endpoints:                172.18.0.5:80,172.18.0.8:80,172.18.0.9:80
Port:                     port-2  3306/TCP
TargetPort:               3306/TCP
NodePort:                 port-2  32393/TCP
Endpoints:                172.18.0.5:3306,172.18.0.8:3306,172.18.0.9:3306
Session Affinity:         None
External Traffic Policy:  Cluster
Events:                   <none>

这是我尝试访问它们时遇到的错误:

curl: (1) Received HTTP/0.9 when not allowed

当我尝试访问另一个端口时，这是下一个结果

curl:(7)无法连接到172.17.0.2端口31892:连接被拒绝
curl:(7)无法连接到172.17.0.2端口31892:连接被拒绝
我正在运行ubuntu服务器20.04.1 LTS。手操器位于minikube的顶部。
谢谢你的帮助。

最佳答案

如果要从群集内部访问服务，请使用ClusterIP作为IP。所以curl应该是10.109.12.113:80和10.109.12.113:3306如果从集群外部访问它，则使用NODEIP和NODEPORT。所以curl应该在<NODEIP>:32393和<NODEIP>:31892上
从群集内部，我还将直接使用POD IP来了解问题是在服务级别还是在Pod级别。
您需要确保应用程序正在侦听80端口和3306端口。仅将containerPort提及为80和3306不会使应用程序在那些端口上进行侦听。
还要确保Pod中的应用程序代码正在侦听0.0.0.0而不是127.0.0.1

关于docker - 为什么我不能从kubernetes集群访问我的Web服务？，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/63555568/