K8s易混点辨析：nodePort、port、targetPort(转载)

深碍√TFBOYSˉ_ 2023-07-03 07:14 19阅读 0赞

1.  nodePort
    
    外部流量访问k8s集群中service入口的一种方式（另一种方式是LoadBalancer），即nodeIP:nodePort是提供给外部流量访问k8s集群中  
    service的入口。  
    比如外部用户要访问k8s集群中的一个Web应用，那么我们可以配置对应service的type=NodePort，nodePort=30001。其他用户就可以通  
    过浏览器http://node:30001访问到该web服务。  
    而数据库等服务可能不需要被外界访问，只需被内部服务访问即可，那么我们就不必设置service的NodePort。
2.  port
    
    k8s集群内部服务之间访问service的入口。即clusterIP:port是service暴露在clusterIP上的端口。
    
    mysql容器暴露了3306端口（参考DockerFile），集群内其他容器通过33306端口访问mysql服务，但是外部流量不能访问mysql服务，因  
    为mysql服务没有配置NodePort。对应的service.yaml如下：
    
    apiVersion: v1  
    kind: Service  
    metadata:  
    name: mysql-service  
    spec:  
    ports:  
    \- port: 33306  
    targetPort: 3306  
    selector:  
    name: mysql-pod
3.  targetPort
    
    容器的端口（最终的流量端口）。targetPort是pod上的端口，从port和nodePort上来的流量，经过kube-proxy流入到后端pod的  
    targetPort上，最后进入容器。
    
    与制作容器时暴露的端口一致（使用DockerFile中的EXPOSE），例如官方的nginx（参考DockerFile）暴露80端口。 对应的  
    service.yaml如下：
    
    apiVersion: v1  
    kind: Service  
    metadata:  
    name: nginx-service  
    spec:  
    type: NodePort // 有配置NodePort，外部流量可访问k8s中的服务  
    ports:
    
     *  port: 30080 // 服务访问端口  
        targetPort: 80 // 容器端口  
        nodePort: 30001 // NodePort  
        selector:  
        name: nginx-pod
4.  总结:

总的来说，port和nodePort都是service的端口，前者暴露给k8s集群内部服务访问，后者暴露给k8s集群外部流量访问。从上两个端口过来的数据都需要经过反向代理kube-proxy，流入后端pod的targetPort上，最后到达pod内的容器。

发表评论取消回复

表情：

评论列表（有 0 条评论，19人围观）

还没有评论，来说两句吧...

相关阅读

相关 K8s (一) --------- K8s 概述

目录一、kubernetes 基本介绍二、kubernetes 功能和架构 1. 概述 2. K8s 功能: 3.

╰半夏微凉°/ 2024年03月24日 14:14/ 0 赞/ 97 阅读

相关好文转载【K8S系列】深入解析k8s网络

![在这里插入图片描述][57f94c07d81b4eff87f95e788989f871.bmp_pic_center] ![52c17f34a28d438da651bc3

曾经终败给现在/ 2024年03月22日 13:02/ 0 赞/ 87 阅读

相关 K8s易混点辨析：nodePort、port、targetPort(转载)

1. nodePort 外部流量访问k8s集群中service入口的一种方式（另一种方式是LoadBalancer），即nodeIP:nodePort是提供

深碍√TFBOYSˉ_/ 2023年07月03日 07:14/ 0 赞/ 20 阅读

相关 Java易混知识点

1.JDK和JRE的区别是什么？他们各自有什么作用答： JDK是Java的开发工具，它不仅提供了Java程序运行所需的JRE，还提供了一系列的编译，运行等工具，如

╰半夏微凉°/ 2023年06月11日 05:21/ 0 赞/ 21 阅读

相关 k8s (4)k8s控制器

文章目录控制器的介绍控制器类型 ReplicaSet控制器 Deployme

末蓝、/ 2022年12月31日 02:22/ 0 赞/ 333 阅读

相关 K8s入门-k8s概述

一、官方中文文档 https://kubernetes.io/zh/docs/concepts/overview/what-is-kubernetes/

╰半橙微兮°/ 2022年11月26日 01:50/ 0 赞/ 456 阅读

相关 K8s相关知识点

一、介绍 1.1 k8s概述、特性概述：是谷歌在2014开源的一个容器化管理系统使k8s进行容器化部署使用ks8利用应用扩展 k8

柔光的暖阳◎/ 2022年09月14日 06:26/ 0 赞/ 322 阅读

相关 oracle易错易混知识点小记

为什么我不能用SYS用户登陆SQL\PLUS，用SYSTEM用户可以登录，答：可以先登陆system用户再切换sys用户切换代码如下： conn sys/

深碍√TFBOYSˉ_/ 2022年08月03日 14:55/ 0 赞/ 218 阅读

相关计算机二级易混点

做备忘的，如果写的不好各位看官勿喷！ 1、各种数据类型所占位数： short 2 long 4 float 4 int 2 cha

小鱼儿/ 2022年06月08日 10:51/ 0 赞/ 230 阅读

相关事件易混知识点

1. offsetX / offsetY 为鼠标事件，得到距离事件源左端和顶端的距离。着重注意点： 1.可以获取行内及内嵌的宽高

秒速五厘米/ 2022年02月24日 09:08/ 0 赞/ 236 阅读