跳转至

如何使集群中监听 localhost 的应用被其它 Pod 访问

本文介绍如何在应用监听 localhost 的情况下，通过配置边车资源，使监听 localhost 的应用可以被集群中其它 Pod 通过 Service 访问。

问题现象

当部署在集群中的应用监听 localhost 时，即使通过 Service 暴露应用的服务端口，该服务也无法被集群中的其他 Pod 访问。

不同语言的应用监听 localhost 示例如下：

  • Golang：net.Listen("tcp", "localhost:8080")
  • Node.js：http.createServer().listen(8080, "localhost")
  • Python：socket.socket().bind(("localhost", 8083))

问题原因

当集群中应用监听 localhost 网络地址时，由于 localhost 是本地地址，集群中的其它 Pod 对其访问不通是正常现象。

解决办法

您可以任选以下方式，对外暴露应用服务。

  • 方式一：修改应用监听的网络地址

    如果您希望应用提供的服务对外暴露，建议修改应用代码，将应用监听的网络地址从 localhost 改为 0.0.0.0。

  • 方式二：使用服务网格暴露监听 localhost 的服务

    如果您不希望修改应用代码，同时需要将监听 localhost 的应用暴露给集群中的其它 Pod，可以在创建边车时进行配置。

    请您按照实际情况对以下字段进行替换。

    字段 说明
    {namespace} 替换为应用部署所在的命名空间。
    {container_port} 替换为应用监听 localhost 的容器端口。
    {port} 替换为应用的 Service 端口。
    {key} : {value} 替换为选中应用 Pod 的标签。 
    apiVersion: networking.istio.io/v1beta1
kind: Sidecar
metadata:
  name: localhost-access
  namespace: { namespace }
spec:
  ingress:
    - defaultEndpoint: "127.0.0.1:{container_port}"
      port:
        name: tcp
        number: { port }
        protocol: TCP
  workloadSelector:
    labels:
      { key }: { value }

评论