主页 / server / 问题 / 1064556
Accepted
David Tinker
Asked: 2021-05-25 08:34:25 +0800 CST

Kubernetes 如何将主机节点上的端口暴露给 pod？

  • 772

我们才刚刚开始使用 k8s。我们需要做的一件事是将在每个裸机 Ubuntu 20.04 主机节点上运行的服务公开给 k8s 中的 pod。该服务正在侦听节点的真实 IP 以及端口 8500 上的 localhost。有没有简单的方法可以做到这一点？

我可以使用其 IP 从 Pod 内部访问节点上的端口 80 和 443，但不能访问 8500。

kubernetes

1 个回答

  1. Best Answer

    正如评论中提到的@David Tinker，问题已经解决。

    来自同一主机上的 k8s pod 内部的连接会被我们的防火墙规则阻止。

    因此，解决方案隐藏在 iptables 中：

    iptables -A INPUT -p tcp --dport 8500 -j ACCEPT
iptables -A INPUT -i cni0 -j ACCEPT
    • 3

相关问题