nodeport로 접속 불가한 현상

Question

안녕하세요! nodeport 실습 중 막히는 부분이 있어서 질문드립니다.   쿠버네티스 버전은 1.26.0입니다. deployment와 service 배포했습니다. 서비스 nodeport가 31144로 열린 것 확인했습니다.   워커노드에서 iptables -t nat -L KUBE-NODEPORTS | column -t 명령으로 확인하면 이렇게 나옵니다. 워커노드에서 curl 172.31.57.126:31144 명령 수행하면 connection refused 에러 나오는데   해결 방법을 알고싶습니다.

CLOUD SECURITY LAB · Answer

안녕하세요 해앵인님 말씀하신 것 처럼 webserver-service가 31144로 오픈된 것으로 보입니다. cluster ip가 정상적으로 동작 중인지 확인해볼 필요가 있을 것 같습니다. 클러스터의 모든 설정이 정상이라면 아마도 둘 중 하나의 문제일 것 같습니다. 레이블과 셀렉터의 불일치: 이 문제는 kubectl describe service webserver-service 라고 실행해 보시면 endpoint에 등록된 파드 IP가 보이는 것으로 확인할 수 있습니다. 만약 endpoint 필드에 none이라고 적혀 있다면 파드를 선택하는 레이블이 잘못 설정된 것으로 보시면 됩니다.   웹 서비스 자체가 서비스되지 않거나 포트 불일치하여 발생하는 문제입니다. 노드들 중에 하나에서 curl 10.103.27.67 로 웹 요청을 하시거나 아니면 kubectl exec <pod_name> -- curl 10.103.27.67 명령을 실행하시어 clusterip가 정상동작하는지 부터 확인이 필요합니다.     감사합니다.