1. 查看 Service 配置：
- 运行 kubectl get service <service-name> 查看 Service 的配置。确保 Service 的类型、选择器、端口等配置正确。
kubectl get service <service-name>
2. 查看 Endpoint 配置：
- 运行 kubectl get endpoints <service-name> 查看 Service 的 Endpoint 配置。确保 Endpoint 中列出的 Pod 是预期的，并且它们的端口与 Service 匹配。
kubectl get endpoints <service-name>
3. 测试服务访问：
- 使用 kubectl port-forward 命令将服务映射到本地端口，然后使用浏览器或工具访问服务，以验证是否能够正常访问。
kubectl port-forward service/<service-name> local-port:service-port
4. 检查网络策略：
- 如果集群中启用了网络策略，确保 Service 所在的 Namespace 中没有定义阻止流量的网络策略。
kubectl get networkpolicies --namespace=<namespace>
5. 查看 Pod 和容器状态：
- 使用 kubectl get pods 和 kubectl describe pod <pod-name> 确保 Service 所涉及的 Pod 处于运行状态，且容器没有启动问题。
kubectl get pods
kubectl describe pod <pod-name>
6. 检查 DNS 解析：
- 使用 kubectl exec 进入其他 Pod 中，尝试使用 Service 的 DNS 名称访问它。确保 DNS 解析正常工作。
kubectl exec -it <pod-name> -- /bin/sh
7. 使用网络工具：
- 在 Service 所在的节点上使用网络工具如 curl、telnet 等，测试 Service 是否能够从节点本地访问。这有助于排除网络问题。
curl <service-ip>:<service-port>
8. 查看 Service 日志：
- 如果 Service 所在的 Pod 中有日志记录，可以使用 kubectl logs 查看服务的日志，以查找潜在的问题。
kubectl logs <pod-name>
9. 使用服务代理工具：
- 使用工具如 [kube-proxy-forwarder](https://github.com/txn2/kubefwd) 或 [KubeForwarder](https://github.com/louislam/uptime-kuma) 可以方便地将服务直接映射到本地，绕过 Kubernetes 的负载均衡，更方便地调试服务。
10. 监控和日志聚合：
- 使用监控工具如 Prometheus、Grafana 以及日志聚合工具如 Elasticsearch、Fluentd、Kibana（EFK Stack）等来实时监控和收集 Service 的性能和日志信息。
调试 Kubernetes Service 时，需要综合考虑服务配置、网络设置、Pod 状态、DNS 解析等多个因素。通过逐步检查这些方面，可以更容易地定位和解决 Service 相关的问题。
转载请注明出处：http://www.zyzy.cn/article/detail/9796/Kubernetes