NodePort通过在每节点开放特定端口（默认30000-32767）暴露服务，依赖kube-proxy转发流量至后端Pod，支持外部直接访问，适用于测试环境或低成本部署，但存在安全与端口限制。
Kubernetes 的 NodePort 服务类型是一种将服务暴露在集群节点 IP 地址上的特定端口的方式，使得外部流量可以通过任意节点的 IP 和指定端口访问到集群内部的服务。
NodePort 基本工作原理
当你创建一个类型为 NodePort 的 Service 时，Kubernetes 会从预设范围（默认 30000-32767）中分配一个端口。这个端口会在集群的每一个节点上打开，任何发送到任一节点该端口的请求都会被转发到后端的 Pod。
它依赖于 Kubernetes 的 kube-proxy 组件来维护网络规则，并将流量正确地导向匹配的 Pod。
Service 仍然具有集群内部的 ClusterIP，可在内部通信使用NodePort 是 ClusterIP 的扩展，允许外部访问无需额外负载均衡器或 Ingress 控制器即可实现外网可达
如何定义 NodePort 服务
在 Service 的 YAML 配置中，将 type 设置为 NodePort，并可选择指定端口号，否则由系统自动分配。
apiVersion: v1kind: Servicemetadata: name: my-servicespec: type: NodePort selector: app: my-app ports: - protocol: TCP port: 80 targetPort: 8080 nodePort: 30007
上面配置中，nodePort 字段是可选的。若不指定，Kubernetes 自动分配一个可用端口。
使用场景与注意事项
NodePort 适合开发测试环境或对成本敏感的小型部署，因为它不需要云厂商提供的负载均衡设备。
所有节点都开放相同端口，存在安全风险，需配合网络策略控制访问端口范围受限，默认只能使用 30000 以上的高位端口无法实现高级路由规则，如基于域名或路径的转发当节点宕机时，对应入口失效，除非通过外部负载均衡再封装一层
基本上就这些。NodePort 提供了一种简单直接的外部访问方式，虽然功能有限，但在特定场景下非常实用。
以上就是什么是 Kubernetes 的 NodePort 服务类型？的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/1440908.html
微信扫一扫 
支付宝扫一扫 
