作为这个问题的进一步问题，我想知道如何从Kubernetes pod（fluentd）内部访问我的外部服务（elasticsearch），如果外部服务不能通过互联网访问，而只能从托管我的kubernetes的主机网络访问。

这是我应用的外部服务kubernetes对象：

kind: Service
apiVersion: v1
metadata:
  name: ext-elastic
  namespace: kube-system
spec:
  type: ExternalName
  externalName: 192.168.57.105
  ports:
  - port: 9200

所以现在我有了这个服务：

ubuntu@controller:~$ kubectl get svc -n kube-system
NAME          TYPE           CLUSTER-IP   EXTERNAL-IP      PORT(S)         AGE
ext-elastic   ExternalName   <none>       192.168.57.105   9200/TCP        2s
kube-dns      ClusterIP      10.96.0.10   <none>           53/UDP,53/TCP   1d

弹性搜索在那里：

ubuntu@controller:~$ curl 192.168.57.105:9200
{
  "name" : "6_6nPVn",
  "cluster_name" : "elasticsearch",
  "cluster_uuid" : "ZmxYHz5KRV26QV85jUhkiA",
  "version" : {
    "number" : "6.2.3",
    "build_hash" : "c59ff00",
    "build_date" : "2018-03-13T10:06:29.741383Z",
    "build_snapshot" : false,
    "lucene_version" : "7.2.1",
    "minimum_wire_compatibility_version" : "5.6.0",
    "minimum_index_compatibility_version" : "5.0.0"
  },
  "tagline" : "You Know, for Search"
}

但是从我的fluentd-pod中，我既不能在nslookup中解析service-name，也不能ping简单的IP。这些命令都不起作用：

ubuntu@controller:~$ kubectl exec fluentd-f5dks -n kube-system ping 192.168.57.105
ubuntu@controller:~$ kubectl exec fluentd-f5dks -n kube-system nslookup ext-elastic

以下是关于我的网络拓扑的描述：

我的elasticsearch所在的VM有192.168.57.105，我的kubernetes控制器所在的VM有192.168.57.102。如上所示，连接运行良好。

控制器节点也有IP192.168.56.102。这是他与我的kubernetes-集群的其他工作节点（也是VM）在一起的网络。

我的fluentd-pod将自己视为172.17.0.2。它可以轻松访问192.168.56.102，但不能访问192.168.57.102，尽管它是主机，也是同一个节点。

编辑

fluentd-pod的路由表如下所示：

ubuntu@controller:~$ kubectl exec -ti fluentd-5lqns -n kube-system -- route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         10.244.0.1      0.0.0.0         UG    0      0        0 eth0
10.244.0.0      *               255.255.255.0   U     0      0        0 eth0

fluentd-pod的/etc/resc. conf如下所示：

ubuntu@controller：~$kubectl exec-ti fluentd-5lqns-n库贝-system--cat /etc/resolv.conf名称服务器10.96.0.10search库贝-system. svc.club.local svc.club.local选项ndots：5

托管kubernetes控制器并可以到达所需elasticsearch服务的VM的路由表如下所示：

ubuntu@controller:~$ route
Kernel-IP-Routentabelle
Ziel            Router          Genmask         Flags Metric Ref    Use Iface
default         10.0.2.2        0.0.0.0         UG    0      0        0 enp0s3
10.0.2.0        *               255.255.255.0   U     0      0        0 enp0s3
10.244.0.0      *               255.255.255.0   U     0      0        0 kube-bridge
10.244.1.0      192.168.56.103  255.255.255.0   UG    0      0        0 enp0s8
10.244.2.0      192.168.56.104  255.255.255.0   UG    0      0        0 enp0s8
172.17.0.0      *               255.255.0.0     U     0      0        0 docker0
192.168.56.0    *               255.255.255.0   U     0      0        0 enp0s8
192.168.57.0    *               255.255.255.0   U     0      0        0 enp0s9