K8S 默认NodePort的范围修改

Kubernetes 集群中，NodePort 默认范围是 30000-32767，某些情况下，因为您所在公司的网络策略限制，您可能需要修改 NodePort 的端口范围，本文描述了具体的操作方法。

修改kube-apiserver.yaml
加入一行- --service-node-port-range=20000-22767

apiVersion: v1
kind: Pod
metadata:
  creationTimestamp: null
  labels:
    component: kube-apiserver
    tier: control-plane
  name: kube-apiserver
  namespace: kube-system
spec:
  containers:
  - command:
    - kube-apiserver
    - --service-node-port-range=20000-22767
  .......

重启apiserver
执行以下命令，重启 apiserver

# 获得 apiserver 的 pod 名字
export apiserver_pods=$(kubectl get pods --selector=component=kube-apiserver -n kube-system --output=jsonpath={.items..metadata.name})
# 删除 apiserver 的 pod
kubectl delete pod $apiserver_pods -n kube-system

验证结果
执行以下命令，验证修改是否生效：

kubectl describe pod $apiserver_pods -n kube-system

输出结果如下所示：（此时，我们可以看到，apiserver 已经使用新的命令行参数启动）

apiVersion: v1
kind: Pod
metadata:
  creationTimestamp: null
  labels:
    component: kube-apiserver
    tier: control-plane
  name: kube-apiserver
  namespace: kube-system
spec:
  containers:
  - command:
    - kube-apiserver
    - --service-node-port-range=20000-22767
  .......

注意

• 对于已经创建的NodePort类型的Service，您需要删除重新创建
• 如果您的集群有多个 Master 节点，您需要逐个修改每个节点上的 /etc/kubernetes/manifests/kube-apiserver.yaml 文件，并重启 apiserver