kubernetes中port、target port、node port的对比分析，以及kube-proxy代理

最新推荐文章于 2025-06-27 16:32:14 发布

xinghun_4

最新推荐文章于 2025-06-27 16:32:14 发布

阅读量8.4w

点赞数 28

CC 4.0 BY-SA版权

分类专栏： kubernetes 文章标签： kubernetes

本文链接：https://blog.youkuaiyun.com/xinghun_4/article/details/50492041

本文深入解析了Kubernetes中服务的port、nodePort和targetPort，阐述了它们的区别与作用。port是集群内访问服务的端口，nodePort用于外部访问，targetPort则是流量最终流向的Pod端口。kube-proxy通过iptables规则实现对服务的反向代理，确保流量正确路由到后端容器。文章还详细介绍了kube-proxy创建的iptables规则及其功能，包括KUBE-PORTALS-CONTAINER、KUBE-NODEPORT-CONTAINER等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

容器网络实例

服务中的3个端口设置

这几个port的概念很容易混淆，比如创建如下service：

apiVersion: v1
kind: Service
metadata:
  labels:
    name: app1
  name: app1
  namespace: default
spec:
  type: NodePort
  ports:
  - <strong>port: 8080
    targetPort: 8080
    nodePort: 30062</strong>
  selector:
    name: app1