在Kubernetes（K8S）集群中，可能会遇到需要内网通过公网地址访问内部服务器的情况。这主要涉及到如何配置服务和网络策略，以确保安全和可靠地实现内网到公网的访问。

下面将详细介绍实现内网通过公网地址访问内部服务器的步骤，并提供相应的代码示例和注释。

### 实现内网通过公网地址访问内部服务器的步骤

| 步骤 | 操作 |
| --- | ----- |
| 1 | 创建一个 Service 类型为 NodePort 或 LoadBalancer 的 Kubernetes 服务 |
| 2 | 配置网络策略，允许请求从集群外部访问该服务 |

### 代码示例及注释

#### 步骤一：创建一个 Service 类型为 NodePort 或 LoadBalancer 的 Kubernetes 服务

在 Kubernetes 集群中，NodePort 和 LoadBalancer 是暴露集群内部服务的两种方式。NodePort 将为每个节点在指定的端口暴露服务，并且该服务将能够通过任一节点的外部 IP 地址和 NodePort 访问。LoadBalancer 将利用云提供商的负载均衡器服务，通过公网 IP 地址和端口暴露服务。

```yaml
apiVersion: v1
kind: Service
metadata:
name: my-service
spec:
type: NodePort # 或 LoadBalancer
selector:
app: my-app
ports:
- protocol: TCP
port: 80
targetPort: 80
```

#### 步骤二：配置网络策略，允许请求从集群外部访问该服务

要允许从集群外部访问该服务，需要配置网络策略来确保安全性。

```yaml
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: allow-external-access
spec:
podSelector:
matchLabels:
app: my-app
policyTypes:
- Ingress
ingress:
- from:
- namespaceSelector: {}
- podSelector: {}
```

在上面的示例中，我们创建了一个 NetworkPolicy 来允许来自任意命名空间和 Pod 的 Ingress 流量访问具有标签 `app: my-app` 的 Pod。

### 总结

通过以上步骤和代码示例，我们可以实现内网通过公网地址访问内部服务器。首先，创建一个 Service 类型为 NodePort 或 LoadBalancer 的 Kubernetes 服务，然后配置网络策略以允许集群外部的请求访问该服务。这样就可以在 Kubernetes 集群中安全地实现内网到公网的访问。希望这篇文章对你有所帮助！