在Kubernetes中进行端口映射是一项常见的操作，但有时候在完成端口映射后，外部网络却无法访问到服务。这个问题可能出现在多个环节，需要逐一排查。下面将详细介绍如何进行排查以及解决这个问题。

### 流程概览

首先，我们来看一下整个排查流程，可以简单总结为以下几个步骤：

| 步骤 | 操作 | 说明 |
|------|------------------|--------------------------------------------|
| 1 | 查看服务状态 | 检查服务是否正常运行 |
| 2 | 查看端口映射规则 | 确认端口映射规则是否正确配置 |
| 3 | 查看网络策略 | 检查是否有网络策略限制外部访问 |
| 4 | 检查防火墙规则 | 确保防火墙规则允许流量通过 |

### 详细步骤

#### 步骤 1：查看服务状态

首先，我们需要确认服务是否正常运行，可以通过以下命令查看服务状态：

```bash
kubectl get pods
kubectl get services
```

如果服务状态显示为正常运行，并且端口映射规则也正确配置，则可能是网络策略或防火墙规则导致外网无法访问。

#### 步骤 2：查看端口映射规则

接着，我们需要确认端口映射规则是否正确配置，可以通过以下命令查看端口映射规则：

```bash
kubectl get services
```

确保在 Service 中正确设置了端口映射，例如：

```yaml
apiVersion: v1
kind: Service
metadata:
name: my-service
spec:
selector:
app: my-app
ports:
- protocol: TCP
port: 80
targetPort: 8080
```

#### 步骤 3：查看网络策略

如果端口映射规则配置正确，但仍然无法访问，可能是由于网络策略限制了外部访问。可以通过以下命令查看网络策略：

```bash
kubectl get networkpolicies
```

如果存在网络策略，并且限制了外部访问，可以通过修改网络策略或者删除网络策略来解决该问题。

#### 步骤 4：检查防火墙规则

最后，如果以上步骤都没有解决问题，可能是由于防火墙规则阻止了外部流量。可以通过以下命令检查防火墙规则：

```bash
iptables -L
```

确保防火墙规则允许流量通过指定的端口。

### 总结

通过以上步骤的排查，我们可以逐一定位问题，并找到解决方案。在配置端口映射时，需要确保服务正常运行、端口映射规则正确配置、网络策略允许外部访问、防火墙规则允许流量通过。如果仍然无法解决问题，可以进一步查看日志以及参考社区文档进行深入排查。

希望以上信息对你有所帮助，如果还有问题可以继续向我提问。祝学习顺利！