kubernetes容器内的代理不会拦截任何HTTP流量

Question

我渴望在一个pod中运行2个应用程序，每个应用程序都有自己的容器。应用程序A是一个简单的spring-boot应用程序，它向Kubernetes上部署的另一个应用程序发出HTTP请求。应用程序B（代理）的目的是拦截该HTTP请求并将授权令牌添加到其标头。应用程序B是带有python脚本的mitmdump。我遇到的问题是，当我在Kubernetes上进行部署时，该代理似乎根本没有拦截任何流量（我试图在本地计算机上重现此问题，但没有发现任何麻烦，所以我想这个问题位于可以在Pod内进行联网的地方）。有人可以看看它并指导我如何解决吗？

这是部署和服务文件。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: proxy-deployment
  namespace: myown
  labels:
    app: application-a
spec:
  replicas: 1
  selector:
    matchLabels:
      app: application-a
  template:
    metadata:
      labels:
        app: application-a
    spec:
      containers:
      - name: application-a
        image: registry.gitlab.com/application-a
        resources:
          requests:
            memory: "230Mi"
            cpu: "100m"
          limits:
            memory: "460Mi"
            cpu: "200m"
        imagePullPolicy: Always
        ports:
        - containerPort: 8090
        env:
        - name: "HTTP_PROXY"
          value: "http://localhost:1030"
      - name:
        image: registry.gitlab.com/application-b-proxy
        resources:
          requests:
            memory: "230Mi"
            cpu: "100m"
          limits:
            memory: "460Mi"
            cpu: "200m"
        imagePullPolicy: Always
        ports:
        - containerPort: 1080
---
kind: Service
apiVersion: v1
metadata:
  name: proxy-svc
  namespace: myown
spec:
  ports:
  - nodePort: 31000
    port: 8090
    protocol: TCP
    targetPort: 8090
  selector:
    app: application-a
  sessionAffinity: None
  type: NodePort

这是我构建mitmproxy / mitmdump的docker镜像的方式

FROM mitmproxy/mitmproxy:latest

ADD get_token.py .
WORKDIR ~/mit_docker
COPY get_token.py .
EXPOSE 1080:1080
ENTRYPOINT ["mitmdump","--listen-port", "1030", "-s","get_token.py"]

编辑

我创建了两个虚拟docker映像，以便在本地重新创建此方案。

打开终端并运行此命令：
docker run -p 8080：8080 -ti Registry.gitlab.com/dyrekcja117/proxyexample:application-b-proxy
打开另一个终端并运行此命令：
docker run --network =“ host” Registry.gitlab.com/dyrekcja117/proxyexample:application-a
进入第三终端中带有应用程序A的容器的外壳：
docker exec -ti sh
并尝试使卷曲到您想要的任何地址。