在Kubernetes集群中连接dotnet API到同一集群中的mssql数据库

42次阅读

问题描述

在Kubernetes集群中有一个运行在Pod中的mssql服务器，以及另一个运行在不同Pod中的API。用户可以通过端口转发连接到数据库，并且已经在microsoft sql server管理工具中创建了一个用户。值得注意的是，这是在开发环境中进行的，而在生产环境中一切正常（生产数据库位于集群外部）。然而，在部署API后，API的Pod中抛出了以下错误：

An error occurred seeding the DB.Microsoft.Data.SqlClient.SqlException (0x80131904): A network-related or instance-specific error occurred while establishing a connection to SQL Server. The server was not found or was not accessible.AndAn error occurred using the connection to database 'dbdev' on server '127.0.0.1,1433'.

用户想知道应该使用哪些连接字符串来连接数据库，因为使用当前的连接字符串无法正常工作：

"Server=tcp:127.0.0.1,1433;Initial Catalog=dbdev;Persist Security Info=False;User ID=xxxxxx;Password=xxxpasswordxxx;MultipleActiveResultSets=False;Encrypt=False;TrustServerCertificate=True;Connection Timeout=30;"

用户还在疑惑，如果连接字符串有问题，那么localhost是否指向集群内部？或者是出现了其他问题。

解决方案

请注意以下操作可能涉及集群配置和网络连接设置，确保在执行操作前备份重要数据。

步骤1：使用Service名称作为主机名

在Kubernetes中，Pod之间不能直接使用localhost或127.0.0.1进行通信。每个Pod都有自己的网络命名空间，因此需要使用Service名称作为主机名来连接其他Pod。

修改你的连接字符串中的主机名部分，使用mssql数据库所在的Service名称作为主机名。假设你的mssql数据库Service名称是mssql-service，那么连接字符串应该修改为：

"Server=mssql-service;Initial Catalog=dbdev;Persist Security Info=False;User ID=xxxxxx;Password=xxxpasswordxxx;MultipleActiveResultSets=False;Encrypt=False;TrustServerCertificate=True;Connection Timeout=30;"

步骤2：检查数据库端口

确保数据库Pod和Service使用了正确的端口。默认情况下，SQL Server使用端口1433。如果你在数据库部署中指定了其他端口，确保连接字符串中的端口号与之匹配。

步骤3：验证网络策略

Kubernetes的网络策略可能会影响Pod之间的通信。请确保没有设置阻止API Pod连接数据库Pod的网络策略。你可以通过以下命令查看网络策略：

kubectl get networkpolicies

如果存在网络策略，确保它允许API Pod访问数据库Pod的IP和端口。

步骤4：使用环境变量或配置文件

考虑将连接字符串信息存储为Kubernetes的环境变量或配置文件，而不是直接在代码中硬编码。这将使你能够更轻松地管理连接字符串，并且在需要时进行更改，而无需重新构建镜像。

以下是一个示例，如何将连接字符串作为环境变量传递给API容器：

apiVersion: v1
kind: Pod
metadata:
  name: api-pod
spec:
  containers:
    - name: api-container
      image: your-api-image:latest
      env:
        - name: DB_CONNECTION_STRING
          value: "Server=mssql-service;Initial Catalog=dbdev;Persist Security Info=False;User ID=xxxxxx;Password=xxxpasswordxxx;MultipleActiveResultSets=False;Encrypt=False;TrustServerCertificate=True;Connection Timeout=30;"