在Kubernetes（K8S）中，如果Service访问出现问题，通常可以按照以下步骤进行详细的排查：
1. 检查Service的状态和配置
操作：
- 使用
kubectl describe service <service-name>命令查看Service的详细描述，确保Service的类型（如ClusterIP, NodePort, LoadBalancer等）和端口映射（如port, targetPort, nodePort等）配置正确。 - 验证Service的选择器（selector）是否正确匹配了期望的Pod。
目的：
- 确保Service的配置无误，能够正确识别并关联到目标Pod。
2. 检查Service所指向的Pod状态
操作：
- 使用
kubectl get pods查看所有Pod的状态，确保相关的Pod处于运行状态（Running）。 - 如果Pod未运行，使用
kubectl describe pod <pod-name>查看Pod的详细信息，找出原因并解决。
目的：
- 确保Service所依赖的Pod是健康的，能够正常提供服务。
3. 检查网络策略是否加入限制
操作：
- 使用
kubectl get networkpolicies查看当前的网络策略配置。 - 检查是否有网络策略限制了Service的访问，并据此调整策略或删除不必要的限制。
目的：
- 排除因网络策略不当导致的Service访问问题。
4. 检查Service和Pod的网络连接
操作：
- 在集群内部创建一个临时Pod，使用
kubectl run --rm -it --image alpine ping <service-name>命令测试到Service的连通性。 - 如果无法ping通，可能是网络配置或防火墙问题。
- 使用
kubectl run --rm -it --image alpine nslookup <service-name>测试DNS解析是否正常。
目的：
- 验证Service和Pod之间的网络连通性，以及DNS解析是否正确。
5. 检查kube-proxy和网络插件
操作：
- 检查kube-proxy服务是否正常运行，可以使用
ps auxw | grep kube-proxy查看kube-proxy进程是否存在。 - 查看kube-proxy的日志，使用
kubectl logs <kube-proxy-pod-name>或查看系统日志（如/var/log/messages）中的kube-proxy相关日志。 - 检查网络插件（如Calico、Flannel等）是否正常工作，确保网络插件的配置和状态没有问题。
目的：
- 排除因kube-proxy或网络插件故障导致的Service访问问题。
6. 检查CoreDNS服务
操作：
- 使用
kubectl get pods -n kube-system查看CoreDNS服务的状态。 - 如果CoreDNS服务未运行，检查其日志并尝试重启服务。
- 确保CoreDNS的配置正确，能够正确解析Service的DNS记录。
目的：
- 验证集群的DNS服务是否正常，以确保Service的DNS解析正确无误。
7. 查看Service的Endpoints
操作：
- 使用
kubectl get endpoints <service-name>查看Service的Endpoints信息。 - 确保Endpoints列表中包含了正确的Pod IP和端口。
目的：
- 验证Service是否正确关联到了Pod，并确保Endpoints信息无误。
综上所述，通常可以定位并解决Kubernetes中Service访问的问题。如果问题依旧存在，可能需要进一步检查集群的日志、事件或咨询专业的技术支持。
标签：kubectl,kube,查看,Service,netstat,proxy,Pod,K8S,端口号 From： https://www.cnblogs.com/huangjiabobk/p/18317922