Kubernetes中的入口是否占用了节点的端口

如何解决Kubernetes中的入口是否占用了节点的端口

我正在阅读Kubernetes document about ingress。
如果我理解正确，则Ingress会将节点的流量转发到Kubernetes中的服务。例如，当向节点的端口80发出HTTP请求时，入口将把该数据转发到服务。
我的问题是：

1. 这是否意味着入口将占用节点的端口80？然后，如果我有另一个应用程序想要使用端口80，会导致错误吗？
2. 如果第一个问题的答案为“是”，则可以配置一个Ingress来侦听节点上的另一个端口。

解决方法

在k8s中，没有像 x80xx端口已经被另一个应用程序使用的事情。

现在让我解释一下原因： 如您所知，您必须有一个服务来公开在k8s集群中运行的应用程序/ Pod。在这里，您创建的每个服务都会为其分配一个唯一的新k8s集群内部ip。因此，如果您有另一个具有相同端口的服务，您不会收到该错误（端口x80xx已被其他应用程序使用）。因为只有当两个应用程序尝试获取相同的ip和port（socket）时，才会引发该特定错误。

现在进入切入点： 基本上，入口是基于在k8s集群中运行的入口控制器Pod实现的，并且它具有服务，因此您可以将其分配给任何服务端口（有预定义的端口），因为它将为它分配新的集群ip。

现在将服务公开到集群之外： 要将服务公开到群集之外，可以使用serviceType负载均衡器和nodeport。

NodePort： NodePort是集群每个节点上的开放端口。由于这是节点（主机）的端口，因此无法将一个端口分配给多个服务，因为这不会具有不同的IP，而不是单个localhost IP。

您的问题的答案：

1. 这是否意味着入口将占用节点的端口80？然后，如果我有另一个应用程序想要使用端口80，会导致错误吗？

是的，如果您使用nodePort 80公开了入口控制器服务，则其他任何服务都无法使用此端口（端口x80xx已被其他应用程序使用。）。实际上，您不能这样做因为kubernetes仅允许范围大于30000的nodePort。

1. 如果第一个问题的答案为“是”，则可以配置一个Ingress来侦听节点上的另一个端口。

是的，您可以使用任何其他端口（通常为30000–32767）作为NodePort公开您的入口服务，在这种情况下，您必须使用http://host_machin_IP:NodePort之类的url。

,

Ingress是一种配置或路由映射，但是您需要一个IngressController来执行实际的路由部分。

在您查看的示例中，它给出了一条规则，将http路径/testpath映射到端口test上名为80的服务；以便特定服务可以满足发送到/testpath网址的请求。

,

如果您对入口感兴趣，那么我想您有兴趣将外部流量引入您的集群。因此，有必要提供nodeport类型的服务，以允许您的入口通过节点上的端口访问您的Pod /容器上的端口。是的，这确实意味着它占用了节点上的端口。但是，这不是您感兴趣的部分，因为节点的端口与吊舱上的端口不同。 这个page提供了一个很好的示例，说明了节点端口的总体工作原理。

如果您打算在集群中使用其他应用程序。您最好使用两个单独的nodePort服务定义两个入口，该服务可以自动管理每个k8s节点上的端口管理。 如果您真的对手动设置感兴趣，那么最好使用这样的解决方案1：

apiVersion: v1
kind: Service
metadata:  
 name: my-nodeport-service
spec:
  selector:    
app: my-app
type: NodePort
ports:  
- name: http
  port: 80
  targetPort: 80
  nodePort: 30036
  protocol: TCP