K8s 中 port， targetPort， NodePort的区别

最新推荐文章于 2024-02-13 10:54:54 发布

nvd11

最新推荐文章于 2024-02-13 10:54:54 发布

阅读量1.5k

点赞数

本文链接：https://blog.csdn.net/nvd11/article/details/131278799

版权

K8S 同时被 2 个专栏收录

21 篇文章 0 订阅

订阅专栏

linux

12 篇文章 0 订阅

订阅专栏

看1个例子：

我们用下面命令去创建1个pod2，里面运行的是1个nginx

kubectl create deployment pod2 --image=nginx

当这个POD被创建后，其实并不能被外部访问，因为端口映射并没有完成.

我们用下面这个命令去创建1个svc ，暴露端口

kubectl expose deployment pod2 --port=8300 --type=NodePort --target-port=80 --name=pod2-service  -o yaml> expose.yaml

生成了1个service， service name is pod2-service， nodePort是31382 （这里是随机生成）

gateman@k8smaster:~/yamls$ kubectl get svc
NAME           TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)          AGE
kubernetes     ClusterIP   10.96.0.1     <none>        443/TCP          239d
pod2-service   NodePort    10.99.120.7   <none>        8300:31382/TCP   57m

这时pod2的nginx就可以被外部的机器访问了

我的k8s 集群中有5个node，而上面创建的pod2 只部署在了其中1个node k8snode0 上

gateman@k8smaster:~/yamls$ kubectl get nodes -o wide
NAME         STATUS   ROLES                  AGE    VERSION    INTERNAL-IP   EXTERNAL-IP   OS-IMAGE             KERNEL-VERSION      CONTAINER-RUNTIME
amdeuc-vm1   Ready    <none>                 25h    v1.22.15   10.0.1.156    <none>        Ubuntu 22.04.1 LTS   5.15.0-56-generic   docker://20.10.21
amdeuc-vm2   Ready    <none>                 196d   v1.22.15   10.0.1.157    <none>        Ubuntu 22.04.1 LTS   5.15.0-56-generic   docker://20.10.21
amdeuc-vm3   Ready    <none>                 196d   v1.22.15   10.0.1.158    <none>        Ubuntu 22.04.1 LTS   5.15.0-75-generic   docker://20.10.21
k8smaster    Ready    control-plane,master   239d   v1.22.15   10.0.1.152    <none>        Ubuntu 22.04.1 LTS   5.15.0-56-generic   docker://20.10.18
k8snode0     Ready    <none>                 239d   v1.22.15   10.0.1.154    <none>        Ubuntu 22.04.1 LTS   5.15.0-53-generic   docker://20.10.20
gateman@k8smaster:~/yamls$ kubectl get pods -o wide
NAME                   READY   STATUS    RESTARTS   AGE    IP            NODE       NOMINATED NODE   READINESS GATES
pod2-8dbd8b8df-f6fhg   1/1     Running   0          100m   10.244.1.13   k8snode0   <none>           <none>
gateman@k8smaster:~/yamls$

但pod2是通过任何1个node 的ip 加上nodeport都能访问的

❯ hostname
manjaro-x13
❯ curl 10.0.1.157:31382
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
html { color-scheme: light dark; }
body { width: 35em; margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif; }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank you for using nginx.</em></p>
</body>
</html>

回到这篇文章的主题

上面的例子中
NodePort 是 31382
port 是 8300
target port 是80

他们的关系?

NodePort

NodePort 是 K8S 为集群每个Node都会创建的端口，用于被集群外部的service 访问，由于每个Node 都有这个端口，所以外部访问哪个Node的效果都是一样，包括master node

port

port 是用于集群内部访问的端口，
下面是1个例子

gateman@amdeuc-vm1:~$ curl 10.99.120.7:8300
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
html { color-scheme: light dark; }
body { width: 35em; margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif; }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank you for using nginx.</em></p>
</body>
</html>

上面在集群内部的其中1个node 用 10.99.120.7:8300 一样可以访问pod2 的nginx服务

其中 10.99.120.7 并不是某个node的ip，而是pod2-service 的ip
所以port就是用于k8s集群内部访问的

targetPort

target port就是真的是容器暴露的ip， ngnix镜像默认暴露的ip

他们的关系如下图
在这里插入图片描述

nvd11

关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
打赏
0
评论
K8s 中 port， targetPort， NodePort的区别

看1个例子：我们用下面命令去创建1个pod2，里面运行的是1个nginx当这个POD被创建后，其实并不能被外部访问，因为端口映射并没有完成.我们用下面这个命令去创建1个svc ，暴露端口生成了1个service， service name is pod2-service， nodePort是31382 （这里是随机生成）这时pod2的nginx就可以被外部的机器访问了我的k8s 集群中有5个node，而上面创建的pod2 只部署在了其中1个node k8snode0 上。
复制链接

扫一扫