【 Kubernetes 集群】Service&Ingress 网络无法访问排障处理

Service 提供公网或内网服务无法访问

提供公网服务或者内网服务的 Service，如果出现无法访问或者 CLB 端口状态异常的情况，建议您进行如下检查：

参考 查看节点安全组配置 检查集群中节点的安全组是否正确放通30000-32768端口区间。

如果是公网服务，则进一步检查节点是否有公网带宽（仅针对 传统账户类型）。

如果 Service 的 type 为 loadbalancer 类型，可忽略 CLB，直接检查 NodeIP + NodePort 是否可以访问。

检查 Service 是否可以在集群中正常访问。

Ingress 提供公网服务无法访问

提供公网服务的 Ingress 如果出现无法访问的情况，建议您进行如下检查：

若请求返回504，请参考 查看节点安全组配置 检查集群中节点的安全组是否正确放通30000-32768端口区间。

检查 Ingress 绑定的 CLB 是否设置了未放通443端口的安全组。

检查 Ingress 后端服务 Service 是否可以在集群中正常访问。

若请求返回404，请检查 Ingress 转发规则是否正确设置。

集群内 Service 无法访问

在 TKE 集群内，Pod 之间一般是通过 Service 的 DNS 名称 my-svc.my-namespace.svc.cluster.local 来进行互访，如果在 Pod 内发生 Service 无法访问的情况，建议您进行如下检查：

检查 Service 的 spec.ports 字段是否正确。

测试 Service 的 Cluste