kubernetes - 通过自己的服务从pod请求到localhost无效

Question

我有一个名为foo的服务，带有一个foo pod的选择器:

apiVersion: v1
kind: Service
metadata:
  labels:
    name: foo
  name: foo
  namespace: bar
spec:
  clusterIP: 172.20.166.230
  ports:
  - port: 8080
    protocol: TCP
    targetPort: 8080
  selector:
    name: foo
  sessionAffinity: None
  type: ClusterIP

我有一个名为foo的部署/ pods ，带有标签foo:

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  annotations:
    deployment.kubernetes.io/revision: "3"
  generation: 3
  labels:
    name: foo
  name: foo
  namespace: bar
spec:
  selector:
    matchLabels:
      name: foo
  template:
    metadata:
      labels:
        name: foo
    spec:
      containers:
        image: my/image:tag
        imagePullPolicy: Always
        name: foo
        ports:
        - containerPort: 8080
          protocol: TCP
      dnsPolicy: ClusterFirst

我从foo容器向foo主机发出了请求，主机已解决，但请求没有通过:

$ curl -vvv foo:8080
* Rebuilt URL to: foo:8080/
*   Trying 172.20.166.230...
* TCP_NODELAY set

在Kubernetes中应该像这样工作吗？

从相同 namespace 的其他Pod请求foo时，我没有任何问题。

我之所以不简单地使用localhost:8080(它可以正常工作)的原因是，我具有相同的配置文件，并且主机使用了不同的Pod，因此我不想为每个Pod编写特定的逻辑。

Kubernetes 1.6.4，单节点集群，iptables模式

Answer 1

使用iptables作为代理模式时，这似乎是默认行为。