外网访问k8s内部pod

要使外部网络能够访问 Kubernetes 集群中的 Pod，通常可以使用 Kubernetes Service 和 Ingress Controller。

1. 首先，创建一个 Service 对象来公开 Pod。Service 可以将流量从集群外部路由到 Pod 内部。可以通过以下 YAML 示例创建一个 Service：

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  selector:
    app: my-app
  ports:
    - protocol: TCP
      port: 80
      targetPort: 8080

上述示例将名为 `my-service` 的 Service 创建为 TCP 协议的端口映射，将集群外部的流量路由到具有标签 `app: my-app` 的 Pod 上的端口 8080。

2. 安装和配置 Ingress Controller。Ingress Controller 是负责将外部流量路由到 Service 的组件。常见的 Ingress Controller 有 Nginx Ingress Controller、Traefik、HAProxy 等。

3. 创建一个 Ingress 资源对象，用于定义请求的入口点和路由规则。以下是一个示例 Ingress YAML：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: my-ingress
spec:
  rules:
    - host: myapp.example.com
      http:
        paths:
          - pathType: Prefix
            path: /
            backend:
              service:
                name: my-service
                port:
                  number: 80

上述示例将 Ingress 创建为将流量路由到名为 `my-service` 的 Service 上的规则。可以根据需要自定义 Host、Path 和其他路由规则。

4. 配置 DNS，将 Ingress 路由的域名解析到 Kubernetes 集群的外部 IP 地址或负载均衡器上。

完成上述步骤后，外部网络就可以通过访问 Ingress 定义的域名，从而访问到 Kubernetes 集群内部的 Pod。请注意，具体的实现方式可能因集群环境和网络架构而有所不同。