当前位置：首页 > news >正文

K8S Svc Port-forward 访问方式

news 来源：原创 2025/8/2 22:14:36

在 Kubernetes 中，kubectl port-forward 是一种 本地与集群内资源（Pod/Service）建立临时网络隧道 的访问方式，无需暴露服务到公网，适合开发调试、临时访问等场景。以下是详细使用方法及注意事项：

1. 基础用法

(1) 转发到 Pod

将本地端口映射到指定 Pod 的容器端口：

kubectl port-forward <pod-name> <本地端口>:<目标容器端口> -n <namespace># 示例：将本机 8080 转发到 Pod 的 80 端口
kubectl port-forward nginx-pod 8080:80 -n default

访问方式：

本地浏览器访问 http://localhost:8080

(2) 转发到 Service

通过 Service 自动选择后端 Pod 进行转发：

kubectl port-forward svc/<service-name> <本地端口>:<目标端口> -n <namespace># 示例：将本机 3306 转发到 MySQL Service 的 3306 端口
kubectl port-forward svc/mysql 3306:3306 -n db

访问方式：

本地 MySQL 客户端连接 localhost:3306

2. 高级用法

(1) 多端口转发

同时转发多个端口：

kubectl port-forward <pod-name> <本地端口1>:<容器端口1> <本地端口2>:<容器端口2> -n <namespace>
# 示例：转发 Pod 的 80 和 443 端口
kubectl port-forward web-pod 8080:80 8443:443 -n default

(2) 指定协议

默认转发 TCP 流量，可显式指定协议（支持 TCP/UDP）：

kubectl port-forward <pod-name> 53:53/udp -n <namespace>

(3) 自动选择 Pod

使用标签选择器（Label Selector）动态选择 Pod：

kubectl port-forward -l app=nginx 8080:80 -n default

3. 操作验证

(1) 检查转发状态

若命令持续运行且无报错，说明隧道已建立：

Forwarding from 127.0.0.1:8080 -> 80
Forwarding from [::1]:8080 -> 80

(2) 测试访问

使用 curl 或浏览器验证：

curl http://localhost:8080

4. 生命周期与稳定性

临时性：转发会话在以下情况终止：
- 手动中断命令（Ctrl+C）。
- 网络断开或 kubectl 进程终止。
- 目标 Pod 重启或被删除。
自动重连：如需持久化，可结合工具（如 kubefwd 或脚本监控）。

5. 常见问题排查

(1) 端口冲突

错误信息：

Unable to listen on port 8080: Listeners failed to create with the following errors: [unable to create listener: Error listen tcp4 127.0.0.1:8080: bind: address already in use]

解决方案：

更换本地端口或释放占用端口的进程：

lsof -i :8080  # 查找占用进程
kill -9 <PID>  # 终止进程

(2) 目标资源不存在

错误信息：

error: unable to forward port because pod is not running. Current status=Pending

解决方案：

确认 Pod/Service 存在且处于 Running 状态：

kubectl get pods/<pod-name> -n <namespace>

(3) 权限不足

错误信息：

error: You must be logged in to the server (Unauthorized)

解决方案：

配置正确的 kubeconfig 文件或授权当前用户：

kubectl config use-context <cluster-context>

6. 替代工具

工具	场景	特点
`kubectl port-forward`	临时调试	简单快捷，无需额外配置
`kubefwd`	批量转发所有服务	支持按命名空间转发全部服务，适合本地开发环境
Ingress + 域名	生产环境长期暴露	需配置证书和路由规则，适合对外服务
NodePort	集群内节点级别访问	端口范围受限（默认 30000-32767），需节点网络可达

7. 安全建议

最小化暴露：仅在必要时启用，避免转发敏感服务（如数据库）。
网络隔离：确保本地环境安全，防止未授权访问。
访问控制：结合 Kubernetes RBAC 限制 port-forward 权限。

通过 kubectl port-forward，可以快速建立与集群资源的本地直连通道，是开发调试的利器，但需注意其临时性和安全性限制。

K8S Svc Port-forward 访问方式

在 Kubernetes 中，kubectl port-forward 是一种本地与集群内资源（Pod/Service）建立临时网络隧道的访问方式，无需暴露服务到公网，适合开发调试、临时访问等场景。以下是详细使用方法及注意事项： 1. 基础用…...

编程日记 2025/8/2 22:14:36

SD06_前后端分离项目部署流程(采用Nginx)

本文档详细描述了如何在Ubuntu 20.04服务器上从零开始部署Tlias前后端分离系统。Tlias系统由Spring Boot后端（tlias-web-management）和Vue前端（vue-tlias-management）组成。目录环境准备安装MySQL数据库部署后端项目部署前端项…...

编程日记 2025/8/1 19:42:34

计算机网络：家庭路由器WiFi信号的发射和手机终端接收信号原理？

WiFi路由器与手机之间的信号传输涉及多个技术层面的协作，以下是其工作原理的详细步骤：一、数据封装与协议处理应用层数据生成用户操作（如浏览网页、视频播放）产生数据包，经TCP/IP协议栈逐层封装，添加IP地址（网络层）和MAC地址（数据链路层）。协议封装数据包被封装…...

编程日记 2025/8/2 22:09:21

【Redis】string

文章目录 string 字符串常用命令设置和获取setgetmget & mset 计数操作incr & incrbydecr & decrbyincrbyfloat 字符串操作appendstrlengetrangesetrange string 字符串关于 Redis 的字符串，有几点需要注意 Redis 所有的 key 的类型都是字符串类型va…...

编程日记 2025/7/29 7:01:09

vue3的响应式设计原理

Vue 3 的响应式设计是其核心特性之一，依赖于 Proxy 和依赖收集机制，相比 Vue 2 的 Object.defineProperty，Vue 3 的响应式系统更加高效、灵活且易于维护。以下是 Vue 3 响应式设计的核心原理： 一、核心机制概览使用 Proxy 实现…...

编程日记 2025/8/2 22:09:23

学习黑客5 分钟深入浅出理解Linux Logs [特殊字符]

5 分钟深入浅出理解Linux Logs 📝 大家好！今天我们将探索Linux系统中的日志机制——这是系统管理和安全分析的重要组成部分。在网络安全学习特别是TryHackMe平台上的挑战中，理解和分析日志是发现入侵痕迹、追踪攻击者行为和收集证据的关键技…...

编程日记 2025/8/2 22:11:58

【Docker系列】docker inspect查看容器部署位置

💝💝💝欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。推荐:kwan 的首页,持续学…...

编程日记 2025/8/2 22:11:58

journalctl使用

journalctl 可以查看很多服务的日志，比如 docker，ollama 等。 1. 查看 xx 服务的最新日志（实时滚动） sudo journalctl -u docker -f -f 参数表示跟随（follow），会持续输出最新日志&#xff0…...

编程日记 2025/7/31 8:08:58

Satori：元动作 + 内建搜索机制，实现超级推理能力

Satori：元动作内建搜索机制，实现超级推理能力论文大纲一、背景：LLM 推理增强的三类方法1. 基于大规模监督微调（SFT）的推理增强2. 借助外部机制在推理时进行搜索 (RLHF / 多模型 / 工具)3. 现有局限性总结二、Sator…...

编程日记 2025/8/1 14:23:58

基于语言模型的依存关系分句和主题变换检测（基于词频和句段得分）的意思

🧠 一、基于语言模型的依存关系分句（Dependency-based Segmentation） ✅ 说人话： 用语言模型判断句子里的语法结构（谁依赖谁），找到合理的“断点”，把太长的句子拆成语法上更自然的小…...

编程日记 2025/8/1 13:38:05

计算机体系结构一些笔记

1、异构计算：CPU也像人类社会一样存在专业分工。异构计算（Heterogeneous Computing）是指不同类型的计算单元合作完成计算任务。每个计算单元采用不同的架构，分别擅长处理某一种类型的计算任务。整个计算任务分解为小的单位&…...

编程日记 2025/8/2 22:13:40

Go语言——goflow工作流使用

一、引入依赖这个很坑，他不允许连接带密码的redis，只能使用不带密码的redis，要带密码的话得自己改一下源代码，无语 go get github.com/s8sg/goflow二、画出我们的工作流程三、编写代码 package mainimport ("encoding/j…...

编程日记 2025/7/31 19:46:28

论文标题 Rational Retrieval Acts: Leveraging Pragmatic Reasoning to Improve Sparse Retrieval 论文地址 https://arxiv.org/pdf/2505.03676 代码地址 https://github.com/arthur-75/Rational-Retrieval-Acts 作者背景巴黎萨克雷大学，索邦大学&#xff…...

编程日记 2025/7/29 16:25:16

RV1126 ROS2环境交叉编译及部署（基于官方Docker）

RV1126 ROS2环境交叉编译及部署（基于官方Docker） 0 前言1 SDK源码更新1.1 启动Docker容器1.2 更新SDK源码1.3 SDK更新问题2 ROS2编译配置3 Buildroot rootfs编译ROS2的依赖包3.1 编译问题解决4 使用Docker交叉编译ROS24.1 准备Linux(Ubuntu) PC机的依赖环境4.1.1 Ubuntu PC机…...

编程日记 2025/8/1 4:49:47

每日脚本学习5.10 - XOR脚本

xor运算的简介异或就是对于二进制的数据可以进行同0异1 简单的演示 ： 结果是这个就是异或异或的作用 1、比较两数是否相等 2、可以进行加密加密就是需要key 明文 :0b010110 key : 0b1010001 这个时候就能进行加密明文 ^ key密文还有这个加密比…...

编程日记 2025/7/29 5:35:59

深圳SMT贴片加工厂制造流程解析

内容概要作为大湾区电子制造产业链的重要节点，深圳SMT贴片加工厂凭借精密的生产体系与技术创新，构建了涵盖12道核心工序的标准化流程。从PCB基板的来料检验开始，通过全自动贴片机的高精度元件定位、SPI三维锡膏检测、智能温控回流焊接等关键…...

编程日记 2025/7/29 16:25:11

英语六级---2019.6 卷二仔细阅读2

文章 Officials at the White House announced a new space policy focused on managing the increasing number of satellites that companies and governments are launching into space. Space Policy Directive-3 lays out general guidelines for the United States to mi…...

编程日记 2025/8/1 15:29:50

【小沐学GIS】基于C++绘制二维瓦片地图2D Map（QT、OpenGL、GIS）

🍺三维数字地球系列相关文章如下🍺：1【小沐学GIS】基于C绘制三维数字地球Earth（OpenGL、glfw、glut）第一期2【小沐学GIS】基于C绘制三维数字地球Earth（OpenGL、glfw、glut、GIS）第二期3【小沐学…...

编程日记 2025/7/29 16:25:07

Windows 系统 - Trae 内终端无法使用 node (重新配置 nodejs 路径)

想在 Trae 中尝试一下 mcp, 所以 Windows 系统下安装了 node.js. 安装成功后, 在 Windows 的 powershell 下可以 node -v, 但是在 Trae 的终端下输入 node -v 时, 识别提示不能识别 node 命令. 参考了 vscode 下的一种解决方式 VS Code 内终端无法使用 node 解决方案是相似的…...

编程日记 2025/8/2 16:06:58

AI编程：使用Trae1小时做成的音视频工具，提取音频并识别文本

背景在上个月，有网页咨询我怎么才能获取视频中的音频并识别成文本，我当时给他的回答是去问一下AI，让AI来给你答案。他觉得我在敷衍他，大骂了我一顿，大家觉得我的回答对吗？ 小编心里委屈，我…...

编程日记 2025/7/31 20:05:38

springCloud/Alibaba常用中间件之Nacos服务注册与发现

文章目录 SpringCloud Alibaba:依赖版本补充六、Nacos:服务注册与发现1、下载安装Nacos2、服务注册1. 导入依赖(这里以服务提供者为例)2. 修改配置文件和主启动类3. 创建业务类4. 测试 3.服务映射1. 导入依赖2. 修改配置文件和主启动类3. 创建业务类和RestTemplate配置类用来提…...

编程日记 2025/7/29 18:32:55

鸿蒙所有API缩略图鉴

从HarmonyOS NEXT Developer Preview1（API 11）版本开始，HarmonyOS SDK以 Kit 维度提供丰富、完备的开放能力，涵盖应用框架、应用服务、系统、媒体、AI、图形在内的六大领域，共计30000个API...

编程日记 2025/8/1 10:02:02

互联网大厂Java求职面试：AI集成场景下的技术挑战与架构设计

标题：互联网大厂Java求职面试：AI集成场景下的技术挑战与架构设计第一幕：向量数据库选型与性能调优技术总监（严肃脸）： 郑薪苦，我们最近在做一个基于大语言模型的企业级AI应用，需要…...

编程日记 2025/8/1 20:18:24

搜索与图论

文章目录搜索与图论深度优先搜索 DFS[843. n-皇后问题 - AcWing题库](https://www.acwing.com/problem/content/845/) 宽度优先搜索 BFS[844. 走迷宫 - AcWing题库](https://www.acwing.com/problem/content/description/846/) 树与图的存储[846. 树的重心 - AcWing题库](http…...

编程日记 2025/7/29 17:55:18

【递归、搜索和回溯】二叉树中的深搜

个人主页 ： zxctscl 专栏【C】、【C语言】、【Linux】、【数据结构】、【算法】如有转载请先通知文章目录前言1 2331. 计算布尔二叉树的值1.1 分析1.2 代码 2 129. 求根节点到叶节点数字之和2.1 分析2.2 代码 3 814. 二叉树剪枝3.1 分析3.2 代码 4 98. 验证…...

编程日记 2025/7/29 18:32:44

通俗的理解MFC消息机制

1. 消息是什么？ 想象你家的门铃响了（比如有人按门铃、敲门、或者有快递），这些都是“消息”。在 MFC 中，消息就是系统或用户触发的各种事件，比如鼠标点击（WM_LBUTTONDOWN）、键盘输入…...

编程日记 2025/7/31 20:48:17

Windows CMD通过adb检查触摸屏Linux驱动是否被编译

检查 CONFIG_TOUCHSCREEN_GT9XX 是否启用，检查内核是否编译了Goodix GT9XX系列触摸屏的驱动支持 Windows CMD.exe输入： adb shell “zcat /proc/config.gz | grep CONFIG_TOUCHSCREEN_GT9XX” 如果返回CONFIG_TOUCHSCREEN_GT9XXy，表示驱动已编…...

编程日记 2025/7/31 22:07:06

Java并发编程-锁（八）

文章目录 Condition的使用和实现使用add(T t) 实现等待队列await()signal()signalAll() 总结 Condition的使用和实现我们知道，任意一个Java Object，都拥有一组监视器方法，主要包括wait()、 wait(long timeout)、notify()以及notifyAll()方法…...

编程日记 2025/7/31 23:23:32

idea如何快速生成测试类

点击 code -> generate -> Test...

编程日记 2025/7/31 4:58:08

FPGA笔试题review

今天翻网盘上的旧资料，找到了一套20年9月份在武汉某芯片公司食堂做的笔试题（我在做笔试题，旁边的人在嗦酸辣粉，也算是记忆犹新），借着这套题目，正好也可以捡一捡关于FPGA的基础知识点，算是温故而知新。答案更新中 1、名词解释（1）FPGA、ASIC （2）CLB、LUT （3）时…...

编程日记 2025/8/1 7:23:34

[C++类和对象]构造函数和析构函数

类的6个默认成员函数如果一个类中什么成员都没有，简称为空类。空类中真的什么都没有吗？ 并不是，任何类在什么都不写时，编译器会自动生成以下6 个默认成员函数。默认成员函数：用户没有显式实现，编译器会…...

编程日记 2025/7/29 18:32:26

Java【网络原理】（5）深入浅出HTTPS：状态码与SSL/TLS加密全解析

目录 1.前言 2.正文 2.1状态码 2.2HTTP与HTTPS的关系 2.3SSL协议 2.3.1对称加密 2.3.2非对称加密 2.3.3中间人攻击 2.3.4校验机制 2.3.4.1证书 2.3.4.2数字签名 1. 数字签名的生成过程 2. 数字签名的验证过程 2.4TLS协议（握手过程） 3.小结…...

编程日记 2025/7/29 13:34:32

《全球短剧正版授权通道，助力平台出海与流量变现》

正版短剧片源授权，全方位赋能您的内容运营短剧作为短视频领域的一种重要形式，凭借其紧凑的剧情、鲜明的角色和引人入胜的叙事方式，赢得了广大观众的喜爱。然而，在短剧市场蓬勃发展的同时，版权问题也日益凸显。为了保…...

编程日记 2025/8/2 2:40:39

17.【.NET 8 实战--孢子记账--从单体到微服务--转向微服务】--微服务基础工具与技术--ELK

在微服务中，日志是非常重要的组成部分。它不仅可以帮助我们排查问题，还可以帮助我们分析系统的性能和使用情况。ELK（Elasticsearch、Logstash、Kibana）是一个强大的日志分析工具，可以帮助我们收集、存储和分析日志数据…...

编程日记 2025/7/29 18:32:17

Linux系统管理与编程16：PXE自动化安装部署centos7.9操作系统

兰生幽谷，不为莫服而不芳； 君子行义，不为莫知而止休。 0.准备 1）防火墙和SELinux systemctl stop firewalld systemctl disable firewalld setenforce 0 sed -i s/^SELINUX.*/SELINUXdisabled/ /etc/selinux/config (很不好的…...

编程日记 2025/7/29 10:48:29

DAMA第10章深度解析：参考数据与主数据管理的核心要义与实践指南

引言在数字化转型的浪潮中，数据已成为企业的核心资产。然而，数据孤岛、冗余和不一致问题严重制约了数据价值的释放。DAMA（数据管理协会）提出的参考数据（Reference Data）与主数据（Master Data&…...

编程日记 2025/8/2 22:10:47

Python+OpenCV打造AR/VR基础框架：从原理到实战的全链路解析

引言：重新定义数字与现实的边界在元宇宙概念持续升温的当下，AR（增强现实）与VR（虚拟现实）技术正成为连接物理世界与数字世界的桥梁。Python凭借其丰富的计算机视觉生态（尤其是OpenCV库&#xf…...

编程日记 2025/7/29 3:57:33

PaddleOCR本地部署

构建TestPaddle目录： TestPaddle/ └── PaddleOCR ├── ocr_server.py ├── ch_PP-OCRv4_det_infer.tar ├── ch_PP-OCRv4_rec_infer.tar └── 001.jpg1、安装PaddleOCR 安装 PaddleOCR git clone https://github.com/PaddlePaddle/PaddleOCR.git cd …...

编程日记 2025/8/2 18:52:52

Spring事务融入(REQUIRED)具体实现步骤解析

Spring事务融入(REQUIRED传播行为)是Spring事务管理中最核心的机制，下面我将深入剖析其具体实现步骤和关键代码逻辑。 1. 整体流程概览事务融入(REQUIRED)的核心逻辑是： 检查当前线程是否存在事务存在则融入(加入)该事务不存在则创建新事务 2. …...

编程日记 2025/8/1 5:18:28

Java 开发者 Linux 学习指南

目录一、引言：为什么 Java 开发者必须掌握 Linux 二、Linux 基础：核心概念与常用命令 （一）文件系统与目录结构 （二）权限体系与用户管理 （三）进程管理与监控三、在 Linux 上安…...

编程日记 2025/8/2 3:41:01

2025年PMP 学习七 -第5章项目范围管理（5.4，5.5，5.6 ）

2025年PMP 学习七 -第5章项目范围管理 5.4 创建 WBS 1.定义与作用定义把项目可交付成果和项目工作分解成较小的，更易于管理的组件作用对所要交付的内容提供一个结构化的视图 2.输入，输出，工具与技术 3. 创建WBS的依据（输入&…...

编程日记 2025/7/29 6:13:17

【LangChain全景指南】构建下一代AI应用的开发框架

目录 🌟 前言🏗️ 技术背景与价值🚧 当前技术痛点🛠️ 解决方案概述👥 目标读者说明 🔍 一、技术原理剖析📊 核心概念图解💡 核心作用讲解🧩 关键技术模块说明⚖️ 技术选…...

编程日记 2025/8/1 15:27:05

Linux系统：虚拟文件系统与文件缓冲区（语言级内核级）

本节重点初步理解一切皆文件理解文件缓冲区的分类用户级文件缓冲区与内核级文件缓冲区用户级文件缓冲区的刷新机制两级缓冲区的分层协作一、虚拟文件系统 1.1 理解“一切皆文件” 我们都知道操作系统访问不同的外部设备（显示器、磁盘、键盘、鼠标、网卡&#…...

编程日记 2025/7/30 21:51:27

Linux进程间信号

目录信号入门生活角度中的信号技术应用角度的信号信号的发送与记录信号处理常见方式概述产生信号通过终端按键产生通过系统函数向进程发信号由软件条件产生信号由硬件异常产生信号阻塞信号信号其他相关常见概念在内核中的表示 sigset_t 信号集操作…...

编程日记 2025/7/29 18:31:41

数据分析2

五、文件 CSV Comma-Separated Value，逗号分割值。CSV文件以纯文本形式存储表格数据（数字和文本）。 CSV记录间以某种换行符分隔，每条记录由字段组成，字段间以其他字符或字符串分割，最常用逗号或制表符。…...

编程日记 2025/8/2 1:05:28

每日一题：两个仓库的最低配送费用问题

文章目录两个仓库的最低配送费用问题一、问题描述二、解题思路（一）初始假设（二）差值定义（三）选择最优（四）计算答案三、代码实现四、代码分析（一）输入处理&a…...

编程日记 2025/8/1 6:50:04

SemanticSplitterNodeParser 和 Sentence-BERT 的区别和联系是什么

这涉及到文本切分（chunking）与语义向量（embedding）之间的关系。我们来详细对比： ✅ 1. SemanticSplitterNodeParser 是什么？ SemanticSplitterNodeParser 是 llama-index 提供的一种语义感知的文本切分工…...

编程日记 2025/7/31 16:42:36

Fabric系列 - SoftHSM 软件模拟HSM

在 fabric-ca-server 上使用软件模拟的 HSM(密码卡) 功能安装 SoftHSMv2 教程 SoftHSMv2 默认的配置文件 /etc/softhsm2.conf默认的token目录 /var/lib/softhsm/tokens/ 初始化和启动fabric-ca-server，需要设置一个管理员用户的名称和密码初始化令牌 # 初始…...

编程日记 2025/7/31 15:46:14

简易图片编辑工具，支持抠图和替换背景

软件介绍 Photo Retouch是一款由微软官方商店推出的免费图片处理软件，具有抠图、换背景、修复等功能，操作便捷且效率极高，非常值得尝试。功能详解这款软件提供五大功能，包括删除物体、快速修复、一键抠图、背景调整和裁剪…...

编程日记 2025/7/29 18:31:26

CountDownLatch 并发编程中的同步利器

CountDownLatch 并发编程中的同步利器文章目录 CountDownLatch 并发编程中的同步利器一、CountDownLatch 基础概念1.1 什么是 CountDownLatch？1.2 CountDownLatch 的核心方法1.3 基本使用示例二、CountDownLatch 实战应用2.1 应用场景一：并行任务协调2…...

编程日记 2025/7/29 18:31:22

1. 基础用法

(1) 转发到 Pod

(2) 转发到 Service

2. 高级用法

(1) 多端口转发

(2) 指定协议

(3) 自动选择 Pod

3. 操作验证

(1) 检查转发状态

(2) 测试访问

4. 生命周期与稳定性

5. 常见问题排查

(1) 端口冲突

(2) 目标资源不存在

(3) 权限不足

6. 替代工具

7. 安全建议

相关文章：