Kubernetes – Port,Targetport 和 NodePort 1
使用 Kubernetes Service 时,会遇到以下一些术语:
- port 端口:端口是使服务对同一 K8 群集中运行的其他服务可见的端口号。换句话说,如果服务想要调用在同一 Kubernetes 集群中运行的另一个服务,它将能够使用服务规范文件中针对“port”指定的端口来执行此操作。
- targetPort:目标端口是 POD 上运行服务的端口。
- nodePort:节点端口是使用 Kube-Proxy 从外部用户访问服务的端口。
看一下定义示例服务的以下规范:
apiVersion: v1
kind: Service
metadata:
name: my-service
spec:
ports:
- port: 8080
targetPort: 8070
nodePort: 8888
protocol: TCP
selector:
component: my-service-app
请注意上述规范中的以下部分内容:
- port 8080: 表示该服务可由群集中的其他服务的在端口 8080 访问。
- targetPort 8070: 代表了 my-service 实际上是在 pod 的 8070 端口上运行的
- nodePort 8888: 表示为了服务可经由 kube-proxy 上端口 8888 进行访问。
这是 Kubernetes 的 ipTables 配置的结果。它维护 nodePort 与 targetPort 的映射。K8s Kube-Proxy 使用 ipTables 来解析特定 nodePort 上的请求,并将它们重定向到适当的 pod。