目前在围绕 code-server 进行开发，现在碰到了启用了内部服务，但是只能通过 curl 进行测试，或者说我希望从我这个 code-server 访问另一个 code-server 开的服务，此时也只能 curl 。想了一个方案，每开一个服务，就对外开放这个端口的 ingress ，但操作起来太麻烦了。我想直接通过一个内部服务，这个 pod 对外开放一个页面，然后我在这个页面里面输入一个内部 cluster 的 ip 或者内部域名，就可以访问 k8s 内部的所有服务.有类似的实现方案吗？
16 条回复 • 2025-09-19 14:04:39 +08:00
 |
1
guanzhangzhang 2 小时 58 分钟前
kt-connect?
|
 |
2
stormtrooperx5 2 小时 54 分钟前
kubectl proxy / kubectl port-foward
|
 |
3
R77 2 小时 52 分钟前
加路由，直接访问 pod IP
|
 |
4
fitme 2 小时 36 分钟前
没看懂，如果是联调可以直接 vpn 和 k8s 网络打通访问 podip
|
 |
5
yandong1228 2 小时 34 分钟前
可以在集群内弄一个 wireguard ，你的电脑和集群组网就行了
|
 |
6
hwdq0012 2 小时 24 分钟前
把开发机器做一个 node 加入集群,打上污点， 把开发环境打成 docker images ， 做成工作量资源 ，打上容忍， 在集群里远程开发
|
 |
8
chen0520 OP @stormtrooperx5 需要面向所有普通用户，普通用户是没有 kubectl 权限的
|
|
10
hwdq0012 40 分钟前
https://www.okteto.com/docs/
不能像这个工具一样，开一个 Pod 来跑开发阶段的服务吗， 用 ssh 远程同步部署，执行命令 |
|
11
hwdq0012 37 分钟前
@hwdq0012 #10 不是发广告哈，我之前用时这个工具时还不是收费的
重点是把 ssh 端口打通 代码同步用 rsync -av -e ssh user@ip 直接 vs code ssh remote 都可以 |
 |
12
billzhuang 30 分钟前
tailscale
|
 |
13
BeautifulSoap 27 分钟前 via Android
你可以用 tailscale 或者 wireguard 组网做 Flannel ，这样无论哪个设备只要加入网络中就能随意访问 k8s 集群内任意一个 pod ，service 了
|
 |
14
keniusahdu 26 分钟前
kubevpn 可以直接让应用在本机像容器内一样。或者 nocalhost （好像不维护了）可以直接把应用部署到开发环境中。
|
 |
15
bli22ard 17 分钟前
弄个 pod ，运行一个 http 代理，然后要访问集群内部 ip 的地方，配置规则走这个 http 代理
|
|
16
BeautifulSoap 10 分钟前
@BeautifulSoap 补充：我就是有一个多台 vps 组的 k8s 集群，用的 tailscale 后端的 Flannel ，在家里或者手机上想临时进入集群的话就直接 tailscale 切一下账号就行。这种做法的最大好处就是我能在本地电脑直接用集群内部的 cidr （比如 10.x.x.x ）的 ip 访问对应 pod,service ，完全不需要 forward 和 ingress
|
Select Language