映射后内网无法访问外网ip

在Kubernetes中，使用Service资源进行网络访问时，有时候需要进行端口映射，但是映射后可能会导致内网无法直接访问外网IP的情况。这种情况通常是由于Kubernetes网络策略造成的。

为了解决这个问题，我们可以通过设置Service的类型和相关配置来解决。下面我将详细介绍如何实现“映射后内网无法访问外网IP”。

首先，让我们通过以下步骤了解整个流程：

| 步骤 | 操作 |
|------|--------------------------|
| 1 | 创建一个Service |
| 2 | 设置Service为ClusterIP |
| 3 | 配置Service的端口映射 |
| 4 | 配置网络策略 |

接下来，让我们逐步进行操作：

### 步骤1：创建一个Service

```yaml
apiVersion: v1
kind: Service
metadata:
name: my-service
spec:
selector:
app: my-app
ports:
- protocol: TCP
port: 80
targetPort: 8080
```

在这里，我们创建了一个名为`my-service`的Service，并指定了Selector来选择对应的Pod，以及端口号和目标端口。

### 步骤2：设置Service为ClusterIP

```yaml
apiVersion: v1
kind: Service
metadata:
name: my-service
spec:
selector:
app: my-app
ports:
- protocol: TCP
port: 80
targetPort: 8080
type: ClusterIP
```

将Service的类型设置为`ClusterIP`，这样Service将只在Cluster内部可访问。

### 步骤3：配置Service的端口映射

```yaml
apiVersion: v1
kind: Service
metadata:
name: my-service
spec:
selector:
app: my-app
ports:
- protocol: TCP
port: 80
targetPort: 8080
type: NodePort
```

将Service的类型设置为`NodePort`，这样Service将会在每个节点上以相同的端口暴露出来。

### 步骤4：配置网络策略

```yaml
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: allow-external
spec:
podSelector:
matchLabels:
app: my-app
policyTypes:
- Egress
egress:
- to:
- ipBlock:
cidr: 0.0.0.0/0
except:
- 10.0.0.0/8
- 172.16.0.0/12
- 192.168.0.0/16
```

通过配置网络策略，我们可以控制Pod对外网的访问权限。在这个例子中，我们允许Pod访问除特定IP段（例如本地网络）之外的所有IP。

通过以上操作，我们成功实现了“映射后内网无法访问外网IP”的需求。希望以上内容能够帮助到刚入行的小白理解和掌握这一操作。如果有任何疑问或需要进一步的解释，请随时向我提问。