如果我想从外部世界访问，我应该在随机kubernetes节点端口上添加iptables规则吗？

Question

我在kubernetes集群上部署了一个应用程序。 kubernetes节点端口为30010，将重定向到41018. [root@kubernetes-slave ~]# iptables -L -n -t nat Chain KUBE-NODEPORT-HOST (1 references) target prot opt source destination DNAT tcp -- 0.0.0.0/0 0.0.0.0/0 /* default/myservice:http */ tcp dpt:30010 to:<server_ip>:41018

如果我禁用防火墙，一切正常。 但是，如果我启用它与service firewalld start 。 我无法访问http://<server_ip>:30010 。 即使我执行firewall-cmd --zone=public --add-port=30010/tcp ，它仍然是“Bad GateWay”

经过两天的调试，我终于想通了我应该打开41018端口而不是30010端口，然后一切正常。

但问题是30010端口可以由用户配置，但是kubernetes在每次部署时随机选择端口41018。

我认为打开41018端口不是一个好选择。 有什么建议吗？ 或者我使用kubernetes有问题吗？

Answer 1

您可以在服务定义中设置一个静态nodePort，该静态nodePort在每次部署时都不会更改。

例如：

{
    "kind": "Service",
    "apiVersion": "v1",
    "metadata": {
        "name": "my-service"
    },
    "spec": {
        "selector": {
            "app": "MyApp"
        },
        "ports": [
            {
                "protocol": "TCP",
                "port": 80,
                "targetPort": 9376,
                "nodePort": 30061
            }
        ],
        "type": "nodePort"
    }
}

应始终为您的服务创建300P的nodePort。