Service的ClusterIP不是负载均衡IP，而是集群内虚拟IP，仅节点内部可达；真正对外暴露需用LoadBalancer类型获取Status.LoadBalancer.Ingress.IP，或NodePort组合节点IP与端口。
直接获取不到“负载均衡IP”——因为 Kubernetes Service 的 ClusterIP 不是负载均衡器的 IP，而是 kube-proxy 或 IPVS 在节点本地实现的虚拟转发地址，它本身不对外暴露、也不参与真实流量分发。
为什么 Service.Spec.ClusterIP 不是你要的负载均衡 IP
Kubernetes 中 Service 的 ClusterIP 是一个仅在集群内部生效的虚拟 IP，由 kube-proxy（userspace/iptables/IPVS 模式）或 ebpf 在每个节点上拦截并转发流量。它不是某个独立 LB 设备的地址，也不等同于云厂商的 LoadBalancer IP。
- 如果你用
kubectl get svc my-svc -o jsonpath='{.spec.clusterIP}'拿到10.96.123.45，这个地址只能从 Pod 内部或节点网络访问，外部无法直连 -
ClusterIP甚至可能为"None"（Headless Service），此时压根没这个字段 - 真正承担“负载均衡”功能的是
kube-proxy或 CNI 插件（如 Cilium 的 eBPF 转发），它们不对外暴露自己的 IP
你实际需要的三种 IP 类型及对应获取方式
根据使用场景，你要的“负载均衡 IP”大概率是以下之一：
-
集群内访问用的 DNS 名：比如
my-svc.default.svc.cluster.local，Pod 内直接 HTTP 请求即可，kube-dns/CoreDNS 自动解析为后端 Pod IP（Headless）或 ClusterIP（普通 Service） -
外部可访问的 LoadBalancer IP：仅当
Service.Type == "LoadBalancer"且云平台（AWS/Azure/GCP）成功分配后，才可通过Service.Status.LoadBalancer.Ingress[0].IP或.Hostname获取 -
NodePort 映射的宿主机 IP + 端口：需手动组合——取任意工作节点 IP（如
192.168.1.10）+Service.Spec.Ports[0].NodePort（如31234），形成http://192.168.1.10:31234
用 client-go 获取 LoadBalancer.Ingress.IP 的实操要点
只有 Service.Type == "LoadBalancer" 且云平台已就绪时，Status.LoadBalancer.Ingress 才非空。注意以下坑点：
Golang Uber Dig
下载
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
立即学习“go语言免费学习笔记（深入）”；
- 刚创建 Service 后立即查，
Status.LoadBalancer.Ingress往往为空——需轮询等待，直到len(service.Status.LoadBalancer.Ingress) > 0 - 某些私有云或裸金属环境（如 MetalLB）可能返回
.Hostname而非.IP，代码里要同时检查两者 - 必须指定命名空间：
clientset.CoreV1().Services("default").Get(ctx, "my-svc", metav1.GetOptions{})，空 namespace 会报错 - 若用 ListWatch，注意
ResourceVersion过期会导致连接中断，建议搭配context.WithTimeout
// 示例：安全获取 LoadBalancer IP
svc, err := clientset.CoreV1().Services("default").Get(ctx, "my-svc", metav1.GetOptions{})
if err != nil {
return "", err
}
if len(svc.Status.LoadBalancer.Ingress) == 0 {
return "", fmt.Errorf("load balancer not ready yet")
}
ingress := svc.Status.LoadBalancer.Ingress[0]
if ingress.IP != "" {
return ingress.IP, nil
}
if ingress.Hostname != "" {
return ingress.Hostname, nil
}
return "", fmt.Errorf("no IP or hostname in ingress")
别误把 Endpoints 当成负载均衡 IP
Endpoints 对象列的是后端 Pod 的真实 IP+Port，它反映的是“谁在干活”，而不是“谁在分发”。直接用它做客户端负载是可行的（比如配合 RoundRobinTransport），但要注意：
-
Endpoints不等于Service的 IP —— 它是独立资源，需单独Get或Watch - Headless Service 下，
Endpoints和 DNS 解析结果一致；普通 Service 下，Endpoints是后端 Pod 列表，ClusterIP是虚拟入口 - 如果 Pod 尚未就绪（readinessProbe 失败），它不会出现在
Endpoints中，这点比硬编码 IP 更可靠
真正容易被忽略的是：ClusterIP 的“负载均衡”本质是透明的内核级转发，没有中心化 IP 可拿；你要的永远不是“LB 的 IP”，而是“怎么让请求落到正确的后端”——这取决于你是从集群内调用（用 DNS）、从集群外调用（看 Type），还是自己写客户端做实例选择（看 Endpoints + 健康状态）。
