k8s四种port解析：nodePort、port、targetPort、containerPort

浅浅的花香味﹌ 2023-10-05 18:48 2阅读 0赞

![0fac436af4925eb02a1e250be00d6be5.png][]

#### 1. nodePort ####

nodePort提供了集群外部客户端访问service的一种方式，:nodePort提供了集群外部客户端访问service的端口，即`nodeIP:nodePort`提供了外部流量访问k8s集群中service的入口。

比如外部用户要访问k8s集群中的一个Web应用，那么我们可以配置对应service的`type=NodePort`，`nodePort=30001`。其他用户就可以通过浏览器`http://node:30001`访问到该web服务。

而数据库等服务可能不需要被外界访问，只需被内部服务访问即可，那么我们就不必设置service的NodePort。

#### 2. port ####

port是暴露在cluster ip上的端口，:port提供了集群内部客户端访问service的入口，即`clusterIP:port`。

mysql容器暴露了3306端口（参考[DockerFile][]），集群内其他容器通过33306端口访问mysql服务，但是外部流量不能访问mysql服务，因为mysql服务没有配置NodePort。对应的service.yaml如下：

apiVersion: v1
    kind: Service
    metadata:
      name: mysql-service
    spec:
      ports:
      - port: 33306
        targetPort: 3306
      selector:
        name: mysql-pod

#### 3. targetPort ####

targetPort是pod上的端口，从port/nodePort上来的数据，经过kube-proxy流入到后端pod的targetPort上，最后进入容器。

与制作容器时暴露的端口一致（使用DockerFile中的EXPOSE），例如官方的nginx（参考[DockerFile][DockerFile 1]）暴露80端口。 对应的service.yaml如下：

apiVersion: v1
    kind: Service
    metadata:
      name: nginx-service
    spec:
      type: NodePort            // 配置NodePort，外部流量可访问k8s中的服务
      ports:
      - port: 30080             // 服务访问端口
        targetPort: 80          // pod控制器中定义的端口
        nodePort: 30001         // NodePort
      selector:
        name: nginx-pod

#### 4. containerPort ####

containerPort是在pod控制器中定义的、pod中的容器需要暴露的端口。

#### 5. 总结 ####

总的来说，port和nodePort都是service的端口，前者暴露给k8s集群内部服务访问，后者暴露给k8s集群外部流量访问。从这两个端口到来的数据都需要经过反向代理kube-proxy，流入后端pod的targetPort上，最后到达pod内容器的containerPort。

#### 6. 参考文章 ####

[https://www.cnblogs.com/devilwind/p/8881201.html][https_www.cnblogs.com_devilwind_p_8881201.html]

[Kubernetes中的nodePort，targetPort，port的区别和意义][Kubernetes_nodePort_targetPort_port]

[kubernetes中port、target port、node port的对比分析，以及kube-proxy代理][kubernetes_port_target port_node port_kube-proxy]

[0fac436af4925eb02a1e250be00d6be5.png]: https://img-blog.csdnimg.cn/img_convert/0fac436af4925eb02a1e250be00d6be5.png
[DockerFile]: https://github.com/docker-library/mysql/
[DockerFile 1]: https://github.com/nginxinc/docker-nginx
[https_www.cnblogs.com_devilwind_p_8881201.html]: https://www.cnblogs.com/devilwind/p/8881201.html
[Kubernetes_nodePort_targetPort_port]: https://blog.csdn.net/u013760355/article/details/70162242
[kubernetes_port_target port_node port_kube-proxy]: https://blog.csdn.net/xinghun_4/article/details/50492041