amazon-web-services - Kubernetes 无法端口转发 externalName 服务

Question

我创建类型为外部名称的服务:

apiVersion: v1
kind: Service
metadata:
  name: my-service
  namespace: dev
spec:
  externalName: google.com
  ports:
  - port: 80
    protocol: TCP
    targetPort: 80
  sessionAffinity: None
  type: ExternalName

由关闭 K8s docs添加新端点:

apiVersion: v1
kind: Endpoints
metadata:
  name: my-service
  namespace: dev
subsets:
- addresses:
  - ip: 172.217.20.206
  ports:
  - port: 80
    protocol: TCP

并尝试将其转发到我的本地主机:

kubectl port-forward -n dev svc/my-service 8080:80

并得到错误:

error: cannot attach to *v1.Service: invalid service 'my-service':Service is defined without a selector

AFAIU，我按照文档完成了所有步骤，我错过了什么？或者 K8s 一般不提供端口转发 externalName 的能力？

Answer 1

kubectl port-forward实际上只将本地连接转发到单个特定的 pod。虽然看起来你可以移植到其他东西，但这些只是选择一个 pod 的方法。如果您运行 kubectl port-forward service/foo 12345:80 ，它实际上查看该服务选择的 pod，将服务的端口 80 重新映射到相应的 pod 端口，然后转发到该特定的 pod。
在您的情况下，这意味着您不能将端口转发到 ExternalName 服务，因为它后面没有 pod，而且 kubectl port-forward实际上只转发到 pod。
这还有其他一些含义(或演示)。启动一个普通的 Deployment，运行一些带有 3 个副本的服务，在它前面有一个普通的 Service。转发到部署或服务，并运行负载测试；您将看到只有一个 Pod 接收所有流量。删除该特定 pod，端口转发将关闭。
如果您想连接到 ExternalName 服务，或以其他方式执行服务所做的任何更有趣的事情，您需要使连接源自集群内部。您可以 kubectl run以临时 pod 为例:

kubectl run curl-test --rm --image=curlimages/curl --generator=run-pod/v1 -- \
  http://my-service.dev.svc.cluster.local