Kubernetes - Port,Targetport 和 NodePort的关系

Kubernetes - Port,Targetport和NodePort 1
使用Kubernetes Service时,会遇到以下一些术语:

  • port 端口:端口是使服务对同一K8群集中运行的其他服务可见的端口号。换句话说,如果服务想要调用在同一Kubernetes集群中运行的另一个服务,它将能够使用服务规范文件中针对“port”指定的端口来执行此操作。
  • targetPort:目标端口是POD上运行服务的端口。
  • nodePort:节点端口是使用Kube-Proxy从外部用户访问服务的端口。

看一下定义示例服务的以下规范:

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  ports:
  - port: 8080
    targetPort: 8070
    nodePort: 8888
    protocol: TCP 
  selector:
    component: my-service-app

请注意上述规范中的以下部分内容:

  • port 8080: 表示该服务可由群集中的其他服务的在端口8080访问。
  • targetPort 8070: 代表了my-service 实际上是在pod 的 8070 端口上运行的
  • nodePort 8888: 表示为了服务可经由kube-proxy上端口8888 进行访问。

这是 Kubernetes 的ipTables 配置的结果。它维护 nodePort 与 targetPort 的映射。K8s Kube-Proxy使用ipTables来解析特定nodePort上的请求,并将它们重定向到适当的pod。

相关推荐