在Kubernetes（以下简称K8S）中，部署Tomcat应用程序时，有时候会遇到Tomcat启动了但却无法访问的情况。这可能是由于网络配置、权限问题或其他原因导致的。针对这个问题，我们可以通过一系列步骤来排查和解决。

下面我将详细介绍如何实现“Tomcat启动了但拒绝访问”的情况，帮助你排查和解决这个问题。首先，让我们来看一下整个流程及每一步需要做的事情。

| 步骤 | 操作 |
|-------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| 1. 检查Tomcat是否正常启动 | 需要确认Tomcat是否已经成功启动并正常运行 |
| 2. 检查Tomcat网络配置 | 确保Tomcat的网络配置正确，包括端口、IP等设置 |
| 3. 检查防火墙设置 | 确保K8S集群所在的服务器防火墙设置正确 |
| 4. 检查Pod的权限设置 | 确保Pod的权限以及ServiceAccount的配置正确 |
| 5. 检查Pod的日志 | 查看Pod的日志，查看是否有异常信息输出 |
| 6. 检查服务是否正常暴露到外部 | 确保Service配置正确，能够正常将Tomcat服务暴露到集群外部 |

接下来，我们来逐步进行操作并解决问题。

### 步骤 1：检查Tomcat是否正常启动
确保Tomcat已经正确部署并且在K8S中正常启动。我们可以通过查看Pod的运行状态来确认。

```shell
kubectl get pod -n
```

### 步骤 2：检查Tomcat网络配置
确认Tomcat的Service配置正确，端口暴露到外部并且IP地址正确。

```yaml
apiVersion: v1
kind: Service
metadata:
name: tomcat-service
spec:
selector:
app: tomcat
ports:
- protocol: TCP
port: 8080
targetPort: 8080
type: NodePort
```

### 步骤 3：检查防火墙设置
确保服务器防火墙允许相关端口（比如8080端口）的流量通过。

```shell
sudo ufw allow 8080
```

### 步骤 4：检查Pod的权限设置
检查Pod的权限设置是否正确，通常是由ServiceAccount控制权限。

```yaml
apiVersion: v1
kind: ServiceAccount
metadata:
name: tomcat-sa
namespace:
```

### 步骤 5：检查Pod的日志
查看Tomcat Pod的日志，排查是否有异常输出。

```shell
kubectl logs -n
```

### 步骤 6：检查服务是否正常暴露到外部
确保Service配置正确，可以通过NodePort或LoadBalancer将服务暴露到集群外部。

```yaml
apiVersion: v1
kind: Service
metadata:
name: tomcat-service
spec:
selector:
app: tomcat
ports:
- protocol: TCP
port: 8080
targetPort: 8080
type: NodePort
```

通过以上步骤的排查和调试，应该能够解决Tomcat启动了但却拒绝访问的问题。希望以上内容对你有所帮助。如有任何疑问或其他问题，欢迎随时向我提问。祝学习顺利！