Kubernetes - Port，Targetport 和 NodePort的关系

Kubernetes - Port，Targetport和NodePort 1

使用Kubernetes Service时，会遇到以下一些术语：

• port 端口：端口是使服务对同一K8群集中运行的其他服务可见的端口号。换句话说，如果服务想要调用在同一Kubernetes集群中运行的另一个服务，它将能够使用服务规范文件中针对“port”指定的端口来执行此操作。
• targetPort：目标端口是POD上运行服务的端口。
• nodePort：节点端口是使用Kube-Proxy从外部用户访问服务的端口。

看一下定义示例服务的以下规范：

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  ports:
  - port: 8080
    targetPort: 8070
    nodePort: 8888
    protocol: TCP
  selector:
    component: my-service-app

请注意上述规范中的以下部分内容：

• port 8080: 表示该服务可由群集中的其他服务的在端口8080访问。
• targetPort 8070: 代表了my-service 实际上是在pod 的 8070 端口上运行的
• nodePort 8888: 表示为了服务可经由kube-proxy上端口8888 进行访问。

这是 Kubernetes 的ipTables 配置的结果。它维护 nodePort 与 targetPort 的映射。K8s Kube-Proxy使用ipTables来解析特定nodePort上的请求，并将它们重定向到适当的pod。