readinessProbe失败时，tcp连接在节点外工作。

readinessProbe是Kubernetes中的一种机制，用于检测容器是否已准备好接收流量。当readinessProbe失败时，意味着容器无法处理流量，此时Kubernetes会将该容器从服务的负载均衡中移除，以避免将流量发送到不可用的容器上。

当readinessProbe失败时，tcp连接在节点外工作意味着在容器的readinessProbe失败期间，节点之外的其他网络请求仍然可以与该容器建立TCP连接并进行通信。这是因为readinessProbe只会影响到Kubernetes内部的负载均衡和服务发现机制，而不会影响到节点之外的网络通信。

这种情况下，虽然容器无法接收新的流量，但已经建立的TCP连接仍然可以继续工作。这对于一些需要保持长连接的应用场景非常重要，例如实时通信、视频流传输等。在readinessProbe失败期间，节点之外的客户端仍然可以通过已建立的TCP连接与容器进行通信，直到连接关闭或超时。

对于解决readinessProbe失败时tcp连接在节点外工作的问题，可以考虑以下方案：

1. 调整readinessProbe的配置：可以根据实际情况调整readinessProbe的参数，例如调整探测的路径、超时时间等，以提高容器的可用性。
2. 使用就绪探针和存活探针：除了readinessProbe外，还可以同时配置就绪探针（livenessProbe），用于检测容器是否存活。这样即使readinessProbe失败，存活探针仍然可以保证容器的正常运行。
3. 使用外部负载均衡器：如果需要保持长连接的应用场景较为复杂，可以考虑使用外部负载均衡器来管理流量分发，以实现更灵活的控制和处理。

腾讯云相关产品和产品介绍链接地址：

• 腾讯云容器服务（Tencent Kubernetes Engine，TKE）：提供高度可扩展的容器管理服务，支持Kubernetes，可轻松部署和管理容器化应用。详情请参考：https://cloud.tencent.com/product/tke
• 腾讯云负载均衡（CLB）：提供高可用、高性能的负载均衡服务，可将流量分发到多个容器实例。详情请参考：https://cloud.tencent.com/product/clb
• 腾讯云云服务器（CVM）：提供弹性、安全、稳定的云服务器实例，可用于部署容器和应用。详情请参考：https://cloud.tencent.com/product/cvm