azure - 无法访问 AKS 上 LoadBalancer 类型的 Kubernetes 服务

Question

我正在使用 ACR 容器注册表创建一个普通的 AKS 集群，并部署一个虚拟服务，我之前已经做过很多次了，应该可以工作，但事实并非如此 - 服务部署时没有错误，我看到了 pod并且服务处于事件状态，端口似乎匹配 - 但我无法访问 Pod 中运行的应用程序。

这是我的 YAML 文件:

apiVersion: v1
kind: Service
metadata:
  name: dummyapp-prep
spec:
  selector:
    app: dummyapp-prep
  ports:
    - protocol: TCP
      port: 80
  type: LoadBalancer
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: dummyapp-prep
spec:
  selector:
    matchLabels:
      run: dummyapp-prep
  replicas: 1
  template:
    metadata:
      labels:
        run: dummyapp-prep
    spec:
      containers:
      - name: dummyapp-prep
        image: dummyappregistry.azurecr.io/dummyappregistry.azurecr.io/dummyapp-prep:dummyapp-prep-18
        ports:
        - containerPort: 80
      imagePullSecrets:
      - name: secret

一切部署正常 - 我看到该服务并且它获得了外部 IP:

kubectl get services
NAME            TYPE           CLUSTER-IP   EXTERNAL-IP     PORT(S)        AGE
dummyapp-prep   LoadBalancer   10.0.230.4   52.149.106.85   80:32708/TCP   4m24s
kubernetes      ClusterIP      10.0.0.1     <none>          443/TCP        26h

pod 很好，我连接到它并在 localhost:80 上 curl 应用程序。仍在浏览http://52.149.106.85:80超时

我检查 Azure 负载均衡器 - IP 已注册。

还有什么可能是错误的吗？

Answer 1

您应用了错误的标签。服务正在寻找 app: dummyapp-prep，而 pod 和部署已 run: dummyapp-prep。注意 run 与 app 标签名称。

您还可以通过运行kubectl描述端点dummyapp-prep检查API服务器为您创建的端点对象来检查服务是否已绑定(bind)。如果它没有在 Subsets 部分中列出 pod IP，则意味着该服务无法找到 pod。