ClusterIP 为什么 ping 不通

ClusterIP 是 kube-proxy 规则实现的虚拟地址：主要处理「到服务端口的连接」，ICMP 往往不被转发；ping 不通不代表服务不可用。

Kubernetes 速查云更新于 2026-10-12

正确验证方式

kubectl run net-test --rm -it --image=busybox:1.36 --restart=Never -- sh
# 容器内：
wget -qO- http://web.prod.svc.cluster.local/ || true
nc -zv -w 2 web.prod 80
nslookup web.prod

判断服务可用性要看 TCP 端口连接与 HTTP 响应；Headless 名字返回真实 Pod IP，ping 行为与普通 Pod 一致（取决于 CNI 与内核配置）。

易错点

把 ping 当健康检查会误报：应使用端口探测（TCP）或 HTTP 探针
某些 CNI/内核配置下 ICMP 也可通，不要反过来把 ping 通当成服务正常的证据

数据来源与参考

Kubernetes 官方文档 · Virtual IPs and Service Proxies

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌