k8s外部访问pod内部容器的端口-NodePort

最新推荐文章于 2025-05-07 18:31:46 发布
最新推荐文章于 2025-05-07 18:31:46 发布
阅读量5.4k 收藏 8
点赞数
分类专栏： 服务器 文章标签： kubernetes 容器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_38923792/article/details/129666875
版权
文章讲述了如何从外部网络访问Kubernetes集群内的服务，特别是使用NodePort方式为RabbitMQ服务提供外部访问入口。通过创建NodePort类型的Service，可以在每个集群节点上开放一个端口，允许外部流量通过该端口访问Pod的特定端口。此外，还区分了nodePort、targetPort和port在Kubernetes服务中的作用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、 如何从外部网络访问

Kubernetes的Pod IP和Cluster IP都只能在集群内部访问，而我们通常需要从外部网络上访问集群中的某些服务，Kubernetes提供了下述几种方式来为集群提供外部流量入口。

二、需求

有一pod,里面有rabbitmq服务，先想从外部通过ip:15672访问MQ的管理员界面查看队列消费情况。
在这里插入图片描述

方法1(pod会重启)：

在这里插入图片描述

方法2: NodePort(pod不会重启,更适合生产环境)

NodePort在集群中的主机节点上为Service提供一个代理端口，以允许从主机网络上对Service进行访问。Kubernetes官网文档只介绍了NodePort的功能，并未对其实现原理进行解释。下面我们通过实验来分析NodePort的实现机制。

执行下面的命令创建一个nodeport类型的service。

kubectl apply -f rmq-np-svc.yaml

rmq-np-svc.yaml内容（注意：端口范围只能是 30000-32767）:

最低0.47元/天 解锁文章
K8s外部网络访问之NodePort
weixin_40732273的博客
10-22 609
本章节要实现的功能： （1）k8s内部服务配置nodeport模式.通过浏览器访问k8s内部服务，发出http请求http://nodeIp:nodeport/hello,并得到回复 （2）内部服务收到http请求后也会打印对应日志
K8S中，nodePort默认端口范围和如何修改端口范围
afang888的博客
06-26 2446
比如，可以通过编辑 kube-apiserver 的启动参数 --service-node-port-range 来设置不同的端口范围，但务必确保所选范围没有被系统或者其他服务占用，并且符合网络安全策略的要求。例如，可以将范围设置为 --service-node-port-range=30000-65535（假设环境中允许使用更大的端口范围）。在kube-apiserver的配置文件中，找到args参数下方，添加--service-node-port-range参数指定新的NodePort端口范围。
k8s pod模板、报错解决查看容器日志、端口映射
闻到你的人的博客
06-23 3958
pod.yml # 采用哪种版本 apiVersion: v1 # 采用那种类型 kind: Pod # 元数据类型 metadata: # 名称 name: myapp-pod # 名空间 namespace: default # 标签 labels: app: myapp version: v1 # 运行容器的详细信息，可通过kubectl explain pod.spec查看 spec: containers: - name: app ima
外部网络访问K8S的POD服务端口简单实现
lsysafe的博客
01-12 1万+
1、通过访问POD所在主机的端口连接POD提供的服务 使用了hostPort的方式 [root@v75 yml]# cat hostpath.yml  apiVersion: v1 kind: Pod metadata:   name: test-pd spec:   containers:   - image: nginx     name: test-container     ports...
k8s | Kubernetes 服务暴露：NodePort、Ingress 与 YAML 配置详解
最新发布
Andya_net的博客
05-07 1112
在 Kubernetes 集群中，NodePort 和 Ingress 是两种常见的服务暴露方式。NodePort 适合简单场景，配置简单但不够灵活；Ingress 提供了更强大的路由功能和负载均衡能力，但需要额外的配置和组件支持。根据实际需求选择合适的服务暴露方式，可以更好地满足应用的访问需求。
怎么用搜索命令或者lsof命令查看k8s占用的端口号
weixin_35755434的博客
01-01 2523
可以使用以下命令来查看 k8s 占用的端口号: 使用 kubectl 命令查看： kubectlget svc --all-namespaces 这个命令会列出所有命名空间中的服务，包括对应的端口号。 使用 lsof 命令查看： lsof -i -P -n| grep kube 这个命令会列出所有和 kube 相关的进程使用的端口号。 注意，这两个命令都需要在有 kubectl 或者 ...
K8s 容器暴露端口
Gabriel的博客
08-28 1426
需要容器内部服务与宿主机同一网段特点:当Pod调度到哪个节点就使用哪个节点的IP地址，客户端使用IP地址访问容器里面的服务。一个node只能启动一个pod端口，端口不能冲突。可以直接访问 192.168.54.129。
k8s 查看对外端口
weixin_42603332的博客
01-07 963
可以使用 kubectl 命令来查看 Kubernetes 集群中的服务的对外端口，具体方法如下： 首先，查看所有的服务 kubectlget services
82、k8s的service-NodePort端口开放和生命周期
m0_74149099的博客
08-28 1663
#没加自定义命名空间，进入不了容器-------------------以上纯属看错误--------------------[root@master01 ~]# kubectl exec -it -n xy102 nginx1-654cb56c4-7plg2 bash ##自定义命令空间，需要添加命令空间，进入pod的容器NodePort：service根据标签来匹配对应的pod，只要标签匹配，都能转发到指定的pod内的容器。
k8s外部访问pod之service
qq_37369726的博客
12-07 3339
service的好处： pod的地址是不可靠的，某个pod失效之后，它会被别的pod取代，新的pod拥有新的ip地址。service都拥有一个固定的cluster ip地址，固定的dns名称以及固定的端口。service还具有一定的负载均衡能力，将访问的流量分流到多个pod上。service也是通过提交yaml文件来部署最好，当然也可以通过提交命令式的操作来部署，但是并不推荐，因为不好维护。 编写svc.yaml文件： apiVersion: v1 kind: Service metadata: nam
k8s查看pod信息
weixin_36873225的博客
02-27 747
如果这些命令都没有列出正在运行的Pod,那可能是由于集群中目前没有处于Running状态的Pod。请检查你的Kubernetes对象和工作负载定义(如Deployment,StatefulSet等)。这将显示当前上下文,以及所有可用的上下文。请确保你在正确的上下文和命名空间中。这里使用status.phase作为过滤条件来显示所有正在运行中的Pod。这将列出所有命名空间中的Pod及其状态。
Kubernetes Service 对外暴露与应用
YangLuxxx123
12-26 852
文章目录Service 对外暴露与应用ServiceVIP和Service代理为何不使用 DNS 轮询？userspace代理模式iptables 代理模式IPVS 代理模式Service服务类型NodePortLoadBalancer类型示例ExternalIP示例案列 Service 对外暴露与应用 Service Kubernetes Service定义了这样一种抽象：逻辑上的一组 Pod，一种能够访问它们的策略 —— 一般被称为微服务。这一组 Pod 可以被 Service 访问到，一般是经过 se
k8s集群外访问集群内pod服务的几种方式
tuonian的博客
05-25 7665
一、hostPort或hostNetwork 此种方式直接将pod内部端口映射到部署pod的主机上，外部访问通过主机IP+端口直接访问pod； hostPort vim nginx-test.yaml apiVersion: apps/v1 kind: Deployment metadata: name: nginx-test namespace: default spec: replicas: 1 selector: matchLabels: app.name
k8s查看容器
qq_15138049的博客
11-03 4414
[root@hadoop03 k8s]# kubectl get pods NAME READY STATUS RESTARTS AGE nginx-controller-7c9j9 1/1 Running 0 44m nginx-controller-pfnr7 1/1 Running 0 44m [root@hadoop03 k8s]# ... [root@hadoop03 k8
k8s各组件端口
风向决定发型丶的博客
05-24 3725
10252：kube-controller-manager和kube-apiserver之间的通信端口，用于接收kube-apiserver发送的请求，包括同步cluster state、管理Pod副本数、节点状态等。10251：kube-scheduler和kube-scheduler组件之间的通信端口，用于接收来自kube-apiserver的调度请求，并将调度结果返回给kube-apiserver。10255：kubelet的只读端口，用于提供节点的健康状况以及容器运行时信息的监控数据。
Kubernetes----Pod配置容器端口
redrose2100的博客
03-22 9148
一、配置Pod的端口配置 1.1 编写yaml文件 编写 pod_ports.yaml文件，内容如下，设置port的name和containerPort，如下 apiVersion: v1 kind: Namespace metadata: name: dev --- apiVersion: v1 kind: Pod metadata: name: pod-ports namespace: dev labels: user: redrose2100 spec: contain
k8s 查看ip地址属于哪个pod_一个简单的例子理解Kubernetes的三种IP地址类型
weixin_39734048的博客
12-20 415
很多Kubernetes的初学者对Kubernetes里面三种不同的IP地址和工作机制理解得不是很清楚。本文我们通过一个最简单的例子来学习。用如下命令行创建一个基于nginx的deployment：kubectl run nginx --image=nginx:maxline用kubectl get deploy查看成功生成的名为nginx的deployment：此时这个deployment里的n...
k8s使用nodeport方式配置service对外暴露服务
热门推荐
qq_42533216的博客
08-24 1万+
Pod是有生命周期的，使用凡人皆有一死来描述pod很贴切，当一个工作节点(node)销毁时，节点上运行的pods也会被销毁， ReplicationController会动态地在其他节点上创建Pod来保持应用程序的运行，每一个Pod都有一个独立的IP地址，甚至是同一个节点上的Pod，可以看出Pod的IP是动态的，它随Pod的创建而创建，随Pod的销毁而消失，这就引出一个问题：如果由一组Pods组合而成的集群来提供服务，那如何访问这些Pods呢？ Kubenetes的Service就是用来解决这个问题...
k8s-svc外界访问pod容器服务-4
Bruce小鬼
10-29 4185
k8s-svc常用群名-4 1.service概述 1.1.service解决了什么问题 运行在docker中的业务，想要被外界访问，我们需要为它做端口映射才能被访问，那么运行在k8s中的容器，为什么不能直接为它做端口映射呢？ 解答k8s中的容器，为什么不能直接为它做端口映射 在node节点上启动一个A容器，这个A容器配置好了端口映射，但是这个A容器挂了，重新起了一个B容器，这个B容器的IP地址与A容器并不一样，这样我们就没法为每个pod容器都配置端口映射。也就是为什么不能为k8s容器做端口映射
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值