无法访问 AKS 上 LoadBalancer 类型的 Kubernetes 服务

Question

我正在使用 ACR 容器注册表创建一个普通的 AKS 集群并部署一个虚拟服务，我之前已经做过很多次了，应该可以工作，但事实并非如此 - 服务部署没有错误，我看到了 pod 和服务是活动的，端口似乎匹配 - 但我无法访问 Pod 中运行的应用程序。

这是我的 YAML 文件：

apiVersion: v1
kind: Service
metadata:
  name: dummyapp-prep
spec:
  selector:
    app: dummyapp-prep
  ports:
    - protocol: TCP
      port: 80
  type: LoadBalancer
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: dummyapp-prep
spec:
  selector:
    matchLabels:
      run: dummyapp-prep
  replicas: 1
  template:
    metadata:
      labels:
        run: dummyapp-prep
    spec:
      containers:
      - name: dummyapp-prep
        image: dummyappregistry.azurecr.io/dummyappregistry.azurecr.io/dummyapp-prep:dummyapp-prep-18
        ports:
        - containerPort: 80
      imagePullSecrets:
      - name: secret

一切都部署得很好 - 我看到了该服务并且它获得了一个外部 IP：

kubectl get services
NAME            TYPE           CLUSTER-IP   EXTERNAL-IP     PORT(S)        AGE
dummyapp-prep   LoadBalancer   10.0.230.4   52.149.106.85   80:32708/TCP   4m24s
kubernetes      ClusterIP      10.0.0.1     <none>          443/TCP        26h

Pod 很好，我连接到它并在 localhost:80 上卷曲应用程序。尽管如此，浏览http://52.149.106.85:80超时

我检查 Azure 负载均衡器 - IP 已注册。

还有什么可能是错误的？

Answer 1

您贴错了标签。服务正在寻找app: dummyapp-prep，而 pod 和部署都有run: dummyapp-prep。注意run与app标签名称。

您还可以通过运行 检查 API 服务器为您创建的端点对象来检查服务是否已绑定kubectl describe endpoints dummyapp-prep。如果该部分中没有列出 pod IP Subsets，则意味着该服务无法找到 pod。