k8s中的nodePort，targetPort，port的区别和意义

端口所应用位置不同

port是service的的端口
targetport是pod也就是容器的端口
nodeport是容器所在宿主机的端口

一、nodePort

外部机器可访问的端口。
比如一个Web应用需要被其他用户访问，那么需要配置type=NodePort，而且配置nodePort=30001，那么其他机器就可以通过浏览器访问scheme://node:30001访问到该服务，例如http://node:30001。

apiVersion: v1 
kind: Service 
metadata: name: nginx-service 
spec: 
  type: NodePort // 有配置NodePort，外部流量可访问k8s中的服务 
  ports: 
    - port: 30080 // 服务访问端口 
    - targetPort: 80 // 容器端口 
    - nodePort: 30001 // 
    selector: 
      name: nginx-pod 

二、targetPort

targetport是pod暴露出来的port端口，当nginx的一个请求到达service的33306端口时，service就会将此请求根据selector中的name，将请求转发到mysql-pod这个pod的3306端口上；
是容器的端口（最根本的端口入口），与制作容器时暴露的端口一致（DockerFile中EXPOSE），例如docker.io官方的nginx暴露的是80端口。

三、port

port的主要作用是集群内其他pod访问本pod的时候，需要的一个port，如nginx的pod访问mysql的pod，那么mysql的pod的service可以如下定义，由此可以这样理解，port是service的port，nginx访问service的33306.

apiVersion: v1
kind: Service
metadata:
 name: nginx-service
spec:
 type: NodePort
 ports:
 - port: 33306
   targetPort: 80
   nodePort: 30001
 selector:
  name: nginx-pod

apiVersion: v1
kind: Service
metadata:
 name: mysql-service
spec:
 ports:
 - port: 33306
   targetPort: 3306
 selector:
  name: mysql-pod

四、总结一下

nodeport是集群外流量访问集群内服务的端口类型，比如客户访问nginx，apache，port是集群内的pod互相通信用的端口类型，比如nginx访问mysql，而mysql是不需要让客户访问到的，最后targetport，顾名思义，目标端口，也就是最终端口，也就是pod的端口。

转自：https://blog.csdn.net/u013760355/article/details/70162242/