刚接触 k8s 涉及到端口到内容较多，容易混淆，这里整理如下：[TOC]

nodePort

nodePort 提供了集群外部客户端访问 Service 的一种方式，nodePort 提供了集群外部客户端访问 Service 的端口，通过

nodeIP:nodePort

提供了外部流量访问k8s集群中service的入口。

比如外部用户要访问k8s集群中的一个Web应用，那么我们可以配置对应service的

type=NodePort

，

nodePort=30001

。其他用户就可以通过浏览器

http://node:30001

访问到该web服务。

而数据库等服务可能不需要被外界访问，只需被内部服务访问即可，那么我们就不必设置service的NodePort。

port

port是暴露在cluster ip上的端口，:port提供了集群内部客户端访问service的入口，即

clusterIP:port

。

mysql容器暴露了3306端口（参考DockerFile），集群内其他容器通过33306端口访问mysql服务，但是外部流量不能访问mysql服务，因为mysql服务没有配置NodePort。对应的service.yaml如下：

apiVersion: v1kind: Servicemetadata:name: mysql-servicespec:ports:- port: 33306targetPort: 3306selector:name: mysql-pod

targetPort

targetPort是pod上的端口，从port/nodePort上来的数据，经过kube-proxy流入到后端pod的targetPort上，最后进入容器。

与制作容器时暴露的端口一致（使用DockerFile中的EXPOSE），例如官方的nginx（参考DockerFile）暴露80端口。 对应的service.yaml如下：

apiVersion: v1kind: Servicemetadata:name: nginx-servicespec:type: NodePort            // 配置NodePort，外部流量可访问k8s中的服务ports:- port: 30080             // 服务访问端口，集群内部访问的端口targetPort: 80          // pod控制器中定义的端口（应用访问的端口）nodePort: 30001         // NodePort，外部客户端访问的端口selector:name: nginx-pod

containerPort

containerPort是在pod控制器中定义的、pod中的容器需要暴露的端口。

例如，mysql 服务需要暴露 3306 端口，redis 暴露 6379 端口

apiVersion: v1kind: ReplicationControllermetadata:name: redis-masterlabels:name: redis-masterspec:replicas: 1selector:name: redis-mastertemplate:metadata:labels:name: redis-masterspec:containers:- name: masterimage: kubeguide/redis-masterports:- containerPort: 6379	# 此处定义暴露的端口

参考文章

kubernetes中port、target port、node port的对比分析，以及kube-proxy代理Kubernetes中的nodePort，targetPort，port的区别和意义