k8s 更改NodePort默认端口范围

本文介绍了如何使用kubeadm修改Kubernetes的NodePort默认端口范围,步骤包括定位配置文件kube-apiserver.yaml,设置service-node-port-range参数为自定义的端口范围,如30000-49999,保存更改后,系统会自动生效。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

kubeadm 更改NodePort端口范围

kubernetes默认端口号范围是 30000-32767 ,如果期望值不是这个区间则需要更改。

1.找到配置文件里,一般的在这个文件夹下: /etc/kubernetes/manifests/

2.找到文件名为kube-apiserver.yaml 的文件,也可能是json格式

3.编辑添加配置 service-node-port-range=30000-49999
 

#cat kube-apiserver.yaml    

 resources:
      requests:
    - --etcd-cafile=/etc/kubernetes/pki/etcd/ca.crt
    - --etcd-certfile=/etc/kubernetes/pki/apiserver-etcd-client.crt
    - --etcd-keyfile=/etc/kubernetes/pki/apiserver-etcd-client.key
    - --etcd-cafile=/etc/kubernetes/pki/etcd/ca.crt
    - --etcd-certfile=/etc/kubernetes/pki/apiserver-etcd-client.crt
    - --etcd-keyfile=/etc/kubernetes/pki/apiserver-etcd-client.key
    - --etcd-servers=https://127.0.0.1:2379
    - --feature-gates=TTLAfterFinished=true
    - --insecure-port=0
    - --kubelet-client-certificate=/etc/kubernetes/pki/api
### 修改 Kubernetes NodePort 默认端口范围 在 Kubernetes 集群中,默认情况下,`NodePort` 类型的服务会使用 `30000-32767` 的端口范围。如果需要更改默认范围,可以通过调整 Kubernetes API Server 的启动参数来实现。 #### 方法一:通过 kube-apiserver 参数修改 可以在启动 `kube-apiserver` 时添加或修改参数 `--service-node-port-range` 来指定新的端口范围。例如,要将端口范围更改为 `1-65535`,可以执行以下操作: ```bash vim /etc/kubernetes/manifests/kube-apiserver.yaml ``` 找到 `--service-cluster-ip-range` 行,并在其下方新增如下内容: ```yaml - --service-node-port-range=1-65535 ``` 保存并退出后,等待几秒钟,Kubernetes 将自动重新加载配置并应用新设置[^4]。 #### 方法二:动态更新 kube-apiserver 配置 另一种方法是直接编辑正在运行的 `kube-apiserver` Pod 配置文件。这通常适用于静态 Pod 启动的情况。完成上述步骤后,需重启 `kubelet` 以使更改生效: ```bash systemctl daemon-reload systemctl restart kubelet ``` 需要注意的是,当扩展端口范围至较低数(如小于 1024),可能因操作系统保留这些低编号端口而引发冲突。因此建议谨慎选择端口区间[^3]。 一旦成功设置了新的端口范围,创建的新 `NodePort` 类型服务将会从此范围内分配端口号[^2]。 ### 注意事项 - 更改前应确认目标端口未被其他系统进程占用。 - 调整后的端口范围需遵循所在环境的安全政策规定。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值