如何查看k8s的nodeport端口

要查看Kubernetes中NodePort的端口，可以使用kubectl命令、查看Service的配置文件、使用Kubernetes Dashboard。其中，kubectl命令是最常用和便捷的方法。使用kubectl命令可以通过命令行直接查看NodePort的详细信息，非常适合日常的运维和开发需求。

一、KUBECTL命令

kubectl命令是Kubernetes官方提供的命令行工具，可以用于与Kubernetes集群进行交互。在使用kubectl命令查看NodePort端口时，你需要先确保已经安装并配置好了kubectl工具，并且可以正常连接到你的Kubernetes集群。以下是具体的步骤和命令：

安装和配置kubectl：确保已经在本地机器上安装了kubectl工具，并配置了Kubernetes集群的上下文。你可以通过以下命令来验证kubectl是否已经安装并配置正确：
```
kubectl version --client
kubectl config get-contexts
```
列出所有的Service：在Kubernetes中，NodePort是一种Service类型。通过以下命令可以列出当前命名空间下所有的Service：
```
kubectl get services
```
这将返回一个表格，列出所有Service的名称、类型、集群IP、外部IP、端口等信息。

查看具体Service的详细信息：通过以下命令可以查看某个具体Service的详细信息，包括NodePort的端口号：
```
kubectl describe service <service-name>
```
在输出的结果中，找到NodePort这一行，即可看到NodePort的端口号。

过滤特定的字段：如果你只想查看NodePort的端口号，可以使用kubectl get命令并添加字段选择器：
```
kubectl get service <service-name> -o jsonpath='{.spec.ports[?(@.nodePort)].nodePort}'
```

二、查看Service的配置文件

除了使用kubectl命令外，你还可以通过查看Service的YAML配置文件来获取NodePort的端口号。这种方法适用于在开发和部署过程中需要手动编辑和查看配置文件的场景。

获取Service的配置文件：你可以使用kubectl命令导出Service的YAML配置文件：
```
kubectl get service <service-name> -o yaml
```
这将输出Service的完整YAML配置文件，你可以将其保存到本地文件中进行查看和编辑。

查找NodePort端口号：在YAML文件中，找到spec.ports部分。该部分定义了Service的端口配置，其中包括port、targetPort和nodePort。nodePort字段即为NodePort的端口号。例如：
```
spec:
  ports:
  - port: 80
    targetPort: 80
    nodePort: 30036
    protocol: TCP
```
编辑和应用配置文件：如果需要更改NodePort的端口号，可以直接编辑YAML文件中的nodePort字段，然后使用以下命令重新应用配置：
```
kubectl apply -f <service-config-file.yaml>
```

三、使用Kubernetes Dashboard

Kubernetes Dashboard是一个基于Web的用户界面，用于管理和监控Kubernetes集群。通过Dashboard，你可以更直观地查看和管理Kubernetes资源，包括NodePort的端口号。

安装和访问Kubernetes Dashboard：首先需要确保Kubernetes集群中已经部署了Dashboard，并且你有访问权限。可以使用以下命令部署Dashboard：
```
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0/aio/deploy/recommended.yaml
```
完成部署后，通过以下命令创建访问Token：
```
kubectl -n kubernetes-dashboard create token admin-user
```
然后在浏览器中访问Dashboard的URL，并使用Token进行登录。

查看Service详情：在Dashboard中导航到Services页面，找到你需要查看的Service，并点击进入详情页面。在详情页面的端口信息部分，可以看到NodePort的端口号。
编辑Service配置：在详情页面中，你还可以直接编辑Service的配置，包括修改NodePort的端口号。完成编辑后，点击保存即可应用更改。

四、注意事项和最佳实践

在查看和管理NodePort端口时，有一些注意事项和最佳实践需要遵循，以确保Kubernetes集群的安全性和稳定性。

端口冲突：在手动指定NodePort端口号时，需要确保该端口号在所有节点上都是空闲的，以避免端口冲突。Kubernetes默认使用30000-32767范围内的端口号，你可以通过调整kube-apiserver的配置来修改这个范围。
安全性：由于NodePort直接暴露在节点的IP地址和端口上，因此需要特别注意安全性。建议使用防火墙规则限制对NodePort的访问，或者结合Ingress和TLS等安全机制进行访问控制。
高可用性：NodePort的流量会随机分布到所有节点上，因此需要确保所有节点都能够处理该流量。在生产环境中，建议结合负载均衡器（如Kubernetes Service类型中的LoadBalancer）来实现高可用性。
资源管理：在使用NodePort时，需要注意节点的资源使用情况，特别是网络带宽和CPU负载。可以通过监控工具（如Prometheus和Grafana）来实时监控节点的资源使用情况，并进行相应的优化和调整。

通过以上方法，你可以轻松查看和管理Kubernetes中的NodePort端口。无论是使用kubectl命令、查看Service的配置文件，还是使用Kubernetes Dashboard，都能够满足不同场景下的需求。希望这篇文章能为你提供有价值的信息，帮助你更好地管理和运维Kubernetes集群。

相关问答FAQs：

如何查看K8s的NodePort端口？

在Kubernetes（K8s）中，NodePort是一种服务类型，它允许用户通过指定的端口访问Kubernetes集群中的服务。为了查看NodePort的端口，可以按照以下步骤进行操作。

首先，可以使用kubectl命令行工具来获取关于NodePort服务的详细信息。通过执行以下命令，您可以列出所有服务及其类型和端口信息：

kubectl get services

在输出的结果中，您将看到一列显示服务类型的信息。如果您的服务类型为NodePort，则会在端口列中看到类似于NodePort: 30000的条目，其中30000即为NodePort的端口号。此时，您可以通过集群中的任意节点IP地址和此端口号访问服务。例如，如果节点IP为192.168.1.100，则可以使用http://192.168.1.100:30000来访问服务。

为了获取特定服务的更详细信息，可以使用以下命令：

kubectl describe service <service-name>

将<service-name>替换为您想要查询的服务名称。该命令将显示该服务的详细信息，包括其NodePort的具体端口号以及其他相关配置。

除了使用命令行工具，您还可以通过Kubernetes的Web界面（如Kubernetes Dashboard）来查看NodePort端口。在Dashboard中，导航到“服务”部分，您可以看到所有服务的列表，包括类型和端口信息。

NodePort的端口范围是什么？

在Kubernetes中，NodePort端口的有效范围是30000到32767。这意味着当您创建NodePort服务时，您可以选择在这个范围内的任何端口号。如果您不指定端口，Kubernetes会自动为您分配一个可用的端口。

如果您希望在特定的端口上暴露服务，可以在创建NodePort服务时指定该端口。例如，使用以下命令创建NodePort服务，并指定端口为30001：

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  type: NodePort
  ports:
    - port: 80
      nodePort: 30001
  selector:
    app: my-app

在上述示例中，服务将监听80端口，并通过NodePort服务暴露在30001端口。

NodePort服务的常见用途是什么？

NodePort服务通常用于将集群内的服务暴露到外部网络。它允许用户从外部访问Kubernetes集群中的应用程序，而无需额外的负载均衡器。以下是NodePort服务的一些常见用途：

开发和测试环境：在开发和测试环境中，NodePort提供了一种简单的方法，可以快速访问集群中的服务，而无需配置复杂的负载均衡器。
小型集群：对于小型Kubernetes集群，NodePort服务可以用作一种简易的负载均衡解决方案，允许用户通过节点IP和NodePort直接访问服务。
集成第三方服务：当需要将Kubernetes服务与外部服务集成时，NodePort可以方便地将流量引导到集群中的服务。
调试和监控：NodePort可以用于调试和监控目的，方便开发人员和运维人员访问在Kubernetes中运行的服务。

通过合理利用NodePort服务，开发者和运维人员可以更高效地管理和访问Kubernetes集群中的应用程序。

关于 GitLab 的更多内容，可以查看官网文档：
官网地址： https://gitlab.cn
文档地址： https://docs.gitlab.cn
论坛地址： https://forum.gitlab.cn

原创文章，作者：jihu002，如若转载，请注明出处：https://devops.gitlab.cn/archives/50218