Kubernetes-PortTargetport-和-NodePort的关系

Kubernetes – Port，Targetport 和 NodePort 1
使用 Kubernetes Service 时，会遇到以下一些术语：

• port 端口：端口是使服务对同一 K8 群集中运行的其他服务可见的端口号。换句话说，如果服务想要调用在同一 Kubernetes 集群中运行的另一个服务，它将能够使用服务规范文件中针对“port”指定的端口来执行此操作。
• targetPort：目标端口是 POD 上运行服务的端口。
• nodePort：节点端口是使用 Kube-Proxy 从外部用户访问服务的端口。

看一下定义示例服务的以下规范：

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  ports:
  - port: 8080
    targetPort: 8070
    nodePort: 8888
    protocol: TCP 
  selector:
    component: my-service-app

请注意上述规范中的以下部分内容：

• port 8080: 表示该服务可由群集中的其他服务的在端口 8080 访问。
• targetPort 8070: 代表了 my-service 实际上是在 pod 的 8070 端口上运行的
• nodePort 8888: 表示为了服务可经由 kube-proxy 上端口 8888 进行访问。

这是 Kubernetes 的 ipTables 配置的结果。它维护 nodePort 与 targetPort 的映射。K8s Kube-Proxy 使用 ipTables 来解析特定 nodePort 上的请求，并将它们重定向到适当的 pod。