配置 NodePort 透传模式

在 Kubernetes 中，NodePort 服务是一种将流量从外部网络路由到集群内部 Pod 的方式。默认情况下，NodePort 服务会通过集群的内部网络（如 Pod 网络）进行路由，但有时候你可能需要让流量直接从节点透传到 Pod，绕过容器网络。这通常在某些特定的网络配置或性能优化场景中会有需求。

配置 NodePort 透传模式

1. 使用 HostNetwork：

   • 将 Pod 配置为使用 hostNetwork: true，这样 Pod 将直接使用宿主机的网络命名空间。这意味着 Pod 将直接绑定到宿主机的端口上，而不是通过 Kubernetes 的网络插件。
   • 配置示例：

     apiVersion: v1
     kind: Pod
     metadata:
       name: my-pod
     spec:
       hostNetwork: true
       containers:
       - name: my-container
         image: my-image
         ports:
         - containerPort: 8080
     

2. 设置 NodePort 服务：

   • 创建一个 NodePort 服务，将流量路由到上述 Pod。
   • 配置示例：

     apiVersion: v1
     kind: Service
     metadata:
       name: my-nodeport-service
     spec:
       type: NodePort
       ports:
       - name: http
         port: 30080
         targetPort: 8080
         nodePort: 30001
       selector:
         app: my-pod
     

3. 访问服务：

   • 通过 <NodeIP>:<NodePort> 访问服务，其中 <NodeIP> 是节点的 IP 地址，<NodePort> 是你在服务中指定的端口。

注意事项

• 安全性：使用 hostNetwork: true 可能会增加安全风险，因为它允许 Pod 访问宿主机的所有网络接口。
• 网络配置：确保宿主机的网络配置允许从外部访问你设置的 NodePort。
• 性能考虑：直接透传可能会绕过 Kubernetes 网络插件的一些优化和特性，如网络策略和负载均衡。

替代方案

• 使用 HostPort：在 Pod 定义中直接指定 hostPort，这样 Pod 的端口将直接映射到宿主机的端口上，而不需要 NodePort 服务。
• 使用 LoadBalancer：如果你的环境支持，可以使用 LoadBalancer 类型的服务，它通常由云服务提供商管理，可以提供更高级的负载均衡和网络功能。

透传模式的使用需要根据具体的应用场景和网络需求来决定，确保在实施前充分评估其对安全性和性能的影响。