Kubernetes 中根据 Pod IP 查找 Pod 及关联服务的方法

文章目录

[Kubernetes 中根据 Pod IP 查找 Pod 及关联服务的方法](#Kubernetes 中根据 Pod IP 查找 Pod 及关联服务的方法)
[方法一：通过 Endpoints 定位（推荐）](#方法一：通过 Endpoints 定位（推荐）)
[方法二：通过 Service 的选择器（Selector）匹配](#方法二：通过 Service 的选择器（Selector）匹配)
方法三：检查网络策略（NetworkPolicy）
[方法四：通过节点 IPVS / iptables 直接查找（高级）](#方法四：通过节点 IPVS / iptables 直接查找（高级）)
额外诊断命令
总结与建议

Kubernetes 中根据 Pod IP 查找 Pod 及关联服务的方法

在 Kubernetes 集群中，有时候我们只知道 Pod 的 IP 地址，需要快速定位对应的 Pod 以及其关联的 Service。这篇文章总结了几种可行的方法，并提供一些实用的诊断技巧。

方法一：通过 Endpoints 定位（推荐）

Kubernetes 的 Endpoints 对象保存了 Service 与 Pod IP 的映射关系，因此这是最直接的方法。

bash 复制代码

kubectl get endpoints --all-namespaces -o json | \
jq -r '.items[] | select(.subsets[].addresses[].ip == "10.255.111.149") | .metadata.namespace + "/" + .metadata.name'

注意：

需要安装 jq 工具（apt-get install jq 或 brew install jq）。

输出结果会显示 Pod 所属 Service 的命名空间和名称。

如果系统未安装 jq，也可以使用 jsonpath：

bash 复制代码

kubectl get endpoints -A -o jsonpath='{range .items[?(@.subsets)]}{.metadata.namespace}{" "}{.metadata.name}{"\n"}{range .subsets[*].addresses[*]}{.ip}{"\n"}{end}{end}' | \
grep -B1 10.255.111.149

示例输出：

bash 复制代码

uat redis
10.255.111.149

uat: 命名空间
redis: Service 名称
10.255.111.149: Pod IP 地址

方法二：通过 Service 的选择器（Selector）匹配

先找到 Pod 的标签：

bash 复制代码

kubectl get pod --all-namespaces -o wide --field-selector status.podIP=10.255.111.149

示例输出：

bash 复制代码

NAMESPACE   NAME                     READY   STATUS    RESTARTS   AGE    IP               NODE             NOMINATED NODE   READINESS GATES
uat         redis-5d57b8754f-ndlq7   1/1     Running   0          217d   10.255.111.149   10-255-101-210   <none>           <none>

NAMESPACE: 命名空间
NAME: Pod 名称
READY: Pod 状态
STATUS: Pod 运行状态
RESTARTS: 重启次数
AGE: Pod 存活时间
IP: Pod IP 地址
NODE: Pod 所在节点
NOMINATED NODE: 提名节点（无）
READINESS GATES: 就绪门（无）

根据标签查找对应的 Service：

bash 复制代码

kubectl get svc --all-namespaces -o json | \
jq -r '.items[] | select(.spec.selector.app == "myapp" and .spec.selector.env == "prod") | .metadata.namespace + "/" + .metadata.name'

注意：

如果找不到服务，可能是 Pod 没有被任何 Service 选择，或者标签不匹配。

Service 的 Endpoints 只会包含处于 Ready 状态的 Pod。

方法三：检查网络策略（NetworkPolicy）

如果集群中启用了 NetworkPolicy，有时候需要确认 Pod 是否在某些策略范围内：

bash 复制代码

kubectl get networkpolicy --all-namespaces -o json | \
jq -r '.items[] | select(.spec.podSelector.matchLabels.app == "myapp") | .metadata.namespace + "/" + .metadata.name'

网络策略不会告诉你 Pod 关联的 Service，但可用于排查流量访问受限的原因。

方法四：通过节点 IPVS / iptables 直接查找（高级）

如果你想直接查看流量在节点上的转发情况，可以在运行 kube-proxy 的节点上使用：

bash 复制代码

sudo ipvsadm -Ln | grep -B1 10.255.111.149

说明：

这种方法适合调试流量问题或者确认服务负载分发情况。

对于 iptables 模式的 kube-proxy，可以使用 sudo iptables-save 查找 Pod IP。

额外诊断命令

检查 Pod 就绪状态：

bash 复制代码

kubectl get pod -o wide -A | grep 10.255.111.149

输出示例：

bash 复制代码

uat                  redis-5d57b8754f-ndlq7                                            1/1     Running            0                       217d    10.255.111.149   10-255-101-210   <none>           <none>

查看 Service 对应的 Endpoints：

bash 复制代码

kubectl describe svc <service-name> -n <namespace> | grep -A10 Endpoints

测试网络连通性（在集群内节点执行）：

bash 复制代码

curl -v http://10.255.111.149:<port>

总结与建议

优先使用 Endpoints 方法：最直接、信息最全。
结合 Pod 标签和 Service 选择器：可以快速排查标签不匹配问题。
网络策略和节点工具：适合调试访问受限或流量异常场景。
诊断思路：
- Pod IP 确认 → Pod 就绪状态 → Service Endpoints → 网络策略 → 节点流量转发

通过这些方法，可以高效定位 Pod 及其关联服务，解决调试和运维中遇到的访问问题。