在Kubernetes（K8S）集群中，出现服务端口访问不了的情况可能有很多原因，比如容器内服务未启动、亲和性或反亲和性问题、网络策略等。在本文中，我将向你介绍如何诊断并解决K8S服务端口访问不了的问题。

首先，让我们梳理一下整个解决流程，可以使用下面的步骤表格：

| 步骤 | 操作 |
|------------|---------------------------------------------------|
| 步骤一 | 查看服务和端口的暴露情况 |
| 步骤二 | 检查服务和Pod之间的网络通信问题 |
| 步骤三 | 检查网络策略是否阻止了访问 |
| 步骤四 | 查看集群网络插件是否正常运行 |

接下来，让我们逐步进行每一个步骤的操作。

### 步骤一：查看服务和端口的暴露情况
在Kubernetes中，服务通过Service对象来暴露服务，确保正确的端口号已经开放。

```bash
kubectl get services
```

### 步骤二：检查服务和Pod之间的网络通信问题
确保服务能够正确访问到对应的Pod，可以通过exec进入Pod内部进行测试。

```bash
kubectl exec -it -- /bin/sh
# 测试服务能否访问到Pod内的应用，例如使用curl命令测试
```

### 步骤三：检查网络策略是否阻止了访问
如果设置了网络策略，可能会限制服务之间的网络通信。检查网络策略的设置情况。

```bash
kubectl get networkpolicies
```

### 步骤四：查看集群网络插件是否正常运行
网络插件负责集群内部的网络通信，检查网络插件是否正常运行。

```bash
kubectl get pods -n kube-system
# 查看网络插件相关的Pod是否正常运行
```

通过以上步骤的操作，你可以逐一排查服务端口访问不了的原因，并进行相应的解决措施。

在实际操作中，根据具体的情况可能会有不同的解决方案。理解Kubernetes架构和网络通信原理，可以帮助你更快地诊断和解决问题。

希望以上内容对你有所帮助，如有任何疑问或需要进一步指导，欢迎随时提出。祝你在学习和工作中一切顺利！