Kubernetes 端口调试：kubectl port-forward 的三步核查

一句话承诺：用流程图与命令清单，快速搞定本地到Pod/Service的端口转发。

命令清单

# 查看命名空间下的Pod/Service
kubectl get pod -n dev
kubectl get svc -n dev

# 转发到Pod端口
kubectl -n dev port-forward pod/web-abc 8080:80

# 转发到Service端口
kubectl -n dev port-forward svc/web 8080:80

少量解释

• Port-forward适合临时调试，性能有限；生产访问请用Ingress/LoadBalancer。
• 确认容器内服务监听的端口与Service暴露端口一致。

常见坑与替代法

• 坑：转发到Pod但容器监听在127.0.0.1。替代：绑定0.0.0.0或使用Service。
• 坑：命名空间错误。替代：始终显式指定 -n。

下一篇预告

Helm 参数覆盖不生效？values 与 --set 的正确姿势（表+命令）。