Kubernetes - 通过 NodePort 公开的服务并非在所有节点上都可用

Question

我有一个通过 NodePort 公开的 nginx 服务。根据文档，我现在应该可以在$NODE_IP:$NODE_PORT 上为我的所有 K8 工作程序 IP 访问该服务。但是，我只能在托管实际 nginx pod 的节点上通过 curl 访问该服务。知道为什么吗？

我确实使用 netstat 验证 kube-proxy 正在侦听所有主机上的 $NODE_PORT。不知何故，请求并没有被 kube-proxy 转发到实际的 pod。

Answer 1

事实证明，这是与工作人员关联的安全组的问题。我只打开了--service-node-port-range 中的端口。这还不够，因为我在 80 端口上部署了 nginx，而 kube-proxy 尝试将请求转发到 80 端口上的 pod 的 IP，但被阻止了。