从集群外部访问pod或service

由于Pod和Service都是Kubernetes集群范围内的虚拟概念，所以集群外的客户端系统无法通过Pod的IP地址或者Service的虚拟IP地址和虚拟端口号访问它们。

为了让外部客户端可以访问这些服务，可以将Pod或Service的端口号映射到宿主机，以使客户端应用能够通过物理机访问容器应用。

将容器应用的端口号映射到物理机

设置容器级别的hostPort

通过设置容器级别的hostPort，将容器应用的端口号映射到物理机上：

[root@k8s-master ~]# vim pod-hostport.yaml 

apiVersion: v1
kind: Pod
metadata:
  name: webapp
  labels:
    app: webapp
spec:
  containers:
  - name: webapp
    image: tomcat
    ports:
    -