kubernetes中port、target port、node port的对比分析,以及kube-proxy代理

本文深入解析了Kubernetes中服务的port、nodePort和targetPort,阐述了它们的区别与作用。port是集群内访问服务的端口,nodePort用于外部访问,targetPort则是流量最终流向的Pod端口。kube-proxy通过iptables规则实现对服务的反向代理,确保流量正确路由到后端容器。文章还详细介绍了kube-proxy创建的iptables规则及其功能,包括KUBE-PORTALS-CONTAINER、KUBE-NODEPORT-CONTAINER等。
摘要由CSDN通过智能技术生成

容器网络实例


服务中的3个端口设置

这几个port的概念很容易混淆,比如创建如下service:

apiVersion: v1
kind: Service
metadata:
  labels:
    name: app1
  name: app1
  namespace: default
spec:
  type: NodePort
  ports:
  - <strong>port: 8080
    targetPort: 8080
    nodePort: 30062</strong>
  selector:
    name: app1

port

The port that the service is exposed on the service’s cluster ip (virsual ip). Port is the service port which is accessed by others with cluster ip.

即,这里的port表示:service暴露在cluster ip上的端口,<cluster ip>:port 是提供给集群内部客户访问service的入口。

nodePort

On top of having a cluster-internal IP, ex

  • 28
    点赞
  • 121
    收藏
    觉得还不错? 一键收藏
  • 9
    评论
评论 9
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值