怎么看k8s监听端口

describe service [service-name]`命令，可以获取详细的Service信息，包含监听端口配置。理解和管理这些端口配置，可以帮助运维人员有效地管理和调试K8s集群中的网络服务，确保应用的稳定运行。

相关问答FAQs：

如何查看 Kubernetes 的监听端口？

要查看 Kubernetes 中的监听端口，首先需要了解几个关键概念，如 Pod、Service 和 NodePort。Kubernetes 是一个复杂的容器编排系统，它的网络配置可能会让人感到困惑。以下是一些常见方法，用于检查 Kubernetes 中的监听端口：

使用 kubectl 命令
- 检查 Pod 的端口
  要查看某个 Pod 上暴露的端口，可以使用以下命令：
```
kubectl get pod <pod-name> -o yaml
```
  在输出中查找 containers 部分，查看 ports 字段。这将列出容器暴露的端口。例如：
```
containers:
- name: my-container
  ports:
  - containerPort: 8080
```
  这里，containerPort 指定了容器内的监听端口。
- 检查 Service 的端口
  Service 用于将流量路由到 Pod，可以通过以下命令查看：
```
kubectl get service <service-name> -o yaml
```
  在输出中查找 ports 部分，显示了 Service 的端口配置。例如：
```
ports:
- port: 80
  targetPort: 8080
```
  port 是 Service 对外暴露的端口，targetPort 是流量转发到的 Pod 内部端口。
使用 Kubernetes Dashboard

Kubernetes Dashboard 是一个可视化管理工具，允许用户通过图形界面查看集群的状态。可以通过 Dashboard 访问 Pod 和 Service 的详细信息，包括监听端口。导航到相关的 Pod 或 Service 页面，查看其配置，通常会有明确的端口信息展示。
检查 NodePort 和 LoadBalancer 服务

对于 NodePort 类型的 Service，可以通过以下命令查看：
```
kubectl get service <service-name>
```
输出中会显示 NodePort，例如：
```
NAME         TYPE       CLUSTER-IP   EXTERNAL-IP   PORT(S)          AGE
my-service   NodePort   10.96.0.1    <none>        80:30000/TCP     5m
```
这里，30000 是分配给 NodePort 的端口号。

对于 LoadBalancer 类型的 Service，通常会通过外部负载均衡器暴露端口，可以通过云提供商的控制台或使用 kubectl describe service <service-name> 命令查看。

如何检查 Kubernetes 服务的端口映射？

Kubernetes 中的服务端口映射是通过 Service 对象来完成的。要检查服务的端口映射，可以使用以下几种方法：

使用 kubectl 命令

使用 kubectl describe service <service-name> 命令可以查看 Service 的详细信息，包括端口映射：
```
kubectl describe service <service-name>
```
输出中会显示 Port 和 TargetPort 信息。例如：
```
Port:         80/TCP
TargetPort:   8080/TCP
```
这里，Port 是服务的端口，TargetPort 是流量转发到的容器端口。
查看 Service 配置文件

如果你有 Service 的 YAML 配置文件，可以查看其中的 ports 部分。配置文件通常包含端口映射的信息。例如：
```
apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  ports:
  - port: 80
    targetPort: 8080
```
在这里，port 是对外暴露的端口，targetPort 是 Pod 内部的端口。
使用 Kubernetes Dashboard

在 Kubernetes Dashboard 中，可以轻松查看 Service 的端口映射。导航到 Service 的详细信息页面，通常会有端口映射的清晰展示。选择相关的服务，可以看到 Port 和 TargetPort 的映射关系。

如何查看 Kubernetes 中的网络策略和端口限制？

Kubernetes 网络策略用于控制 Pod 间的流量。要查看网络策略和端口限制，可以使用以下方法：

使用 kubectl 命令

使用 kubectl get networkpolicy 命令可以列出集群中的网络策略：
```
kubectl get networkpolicy
```
要查看某个具体网络策略的详细信息，可以使用：
```
kubectl describe networkpolicy <networkpolicy-name>
```
输出中会列出允许和拒绝的端口和 IP 范围。

查看 NetworkPolicy 配置文件

如果有 NetworkPolicy 的 YAML 配置文件，可以直接查看其中的 ingress 和 egress 部分，了解允许的端口和流量。例如：

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: my-network-policy
spec:
  podSelector:
    matchLabels:
      app: my-app
  ingress:
  - ports:
    - protocol: TCP
      port: 80
  policyTypes:
  - Ingress

这里，ports 部分定义了允许的端口。