如何在Kubernetes中配置Go语言应用服务-Golang-PHP中文网

Go应用在Kubernetes中起不来，八成是端口未对齐：代码监听地址（必须为0.0.0.0:8080）、Deployment中containerPort、探针httpGet.port、Service的targetPort四者必须严格一致，任一错位均导致connection refused和CrashLoopBackOff。

如何在kubernetes中配置go语言应用服务

Go应用在Kubernetes里起不来，八成是端口没对齐——containerPort、代码监听地址、探针port、Service的targetPort四者必须完全一致，缺一不可。

Go代码必须监听0.0.0.0，不能用localhost或:8080默认绑定

Go默认写http.ListenAndServe(":8080", nil)，实际监听的是127.0.0.1:8080。Kubernetes Pod网络是独立命名空间，127.0.0.1只通本容器，kubelet探针和Service流量根本连不上。

正确做法是显式绑定0.0.0.0:8080：

port := os.Getenv("PORT")
if port == "" {
    port = "8080"
}
log.Fatal(http.ListenAndServe("0.0.0.0:"+port, nil))

别硬编码端口，优先从PORT环境变量读取，方便YAML统一管理
如果用了非标准端口（比如9000），所有地方都得同步改：代码、Dockerfile的EXPOSE、Deployment的containerPort、探针port、Service的targetPort
localhost、127.0.0.1、空字符串""在K8s中等同于失败

Deployment里containerPort字段不是可选项

containerPort虽不强制校验，但它是Kubernetes识别容器暴露端口的唯一依据。缺失或错写会导致：

livenessProbe/readinessProbe报connection refused
Service的targetPort找不到匹配端口，流量无法转发
某些CNI插件或NetworkPolicy会直接拒绝未声明端口的入向连接

它只是元数据声明，不开启防火墙也不做端口映射，但必须和代码监听端口严格一致：

Kubernetes Network Policy Generator

使用加权评分卡在12项标准上评估和比较隐私解决方案供应商。适用于选择隐私管理软件、比较数据保护方案等场景。

下载

containers:
- name: go-app
  image: my-registry/go-app:v1
  ports:
  - containerPort: 8080  # ← 必须等于代码中 ListenAndServe 的端口

Service的port和targetPort别混淆

Service定义了两层映射：port是集群内其他服务访问该Service时用的端口（比如80），targetPort才是转发到Pod容器的实际端口（比如8080）。

常见错误是把两者写成一样，或者漏掉targetPort导致流量卡在Service层：

apiVersion: v1
kind: Service
metadata:
  name: go-app-service
spec:
  selector:
    app: go-app
  ports:
  - port: 80          # ← 其他服务访问 go-app-service:80
    targetPort: 8080  # ← 实际打到Pod的8080端口，必须和containerPort一致