kubernetes实践随笔 —— 指定service的proxy port

kubernetes已经安装完成，见前篇 kubernetes 0.18.1 初试

本文记录下在测试过程中碰到的一些问题，持续补充中。

之前说过，kube-proxy模块是建立内部容器对外访问的通道，通过建立相应的service来创建proxy，但是创建的proxy有几个问题，一个是会建立一个给定的ip range（在启动apiserver时service-cluster-ip-range指定）中的某个ip分配给这个service，二是会在node上随机分配一个本地port映射给proxy。

这样有什么问题呢？第一，对于我这种本地搭建kubernetes来说，service-cluster-ip-range我用不上，只有在aws或者gce上将其设置为从对应cloud获取的ip才能在aws/gce中发挥作用； 第二，如果不能指定proxy使用的port或者没有一个api能够获取到proxy的port，我怎么做自动化？

那么问题来了，建立好service后创建service，在node节点上的映射是通过iptable来查看的，有没有办法指定或者通过api的方式获取映射的是哪个port？

解决：暂时没有发现有api能够给出具体哪个port被映射，但是发现可以通过在创建service指定一个映射的port，比如：

{
  "id": "webserver",
  "kind": "Service",
  "apiVersion": "v1beta2",
  "selector": {
    "name": "liutest"
  },
  "protocol": "TCP",
  "type":"NodePort",
  "ports": [
    {
      "port": 222,
      "containerPort": 22,
      "nodePort": 32222
    }
  ]
}

其中 “type”指定为“NodePort”，然后在ports中指定nodePort。
啥意思，见文档：https://github.com/GoogleCloudPlatform/kubernetes/blob/master/docs/ser...
这里还有个小tips：nodePort的范围必须在 30000~32766，可以通过在apiserver启动时参数：--service-node-port-range 来指定（官方文档中没有，在命令的help提示中有，又被官方坑了....）
目前还不知道为啥要这么设置，也没找到相关的说明文档，如果有童鞋能帮我解答，感激不尽~~~