为什么我可以从任何 worker 和 master public IP 访问 kube.netes pod？

Question

我可以通过任何工作节点 IP 以及主节点 IP 访问 pod 是否正常？

kubectl get pods -o wide显示 pod 在一个特定的工作节点上，但我可以从任何 master 或 woker public IP 访问它。我有该 pod 的 1 个副本。

有人可以帮忙解释一下为什么吗？

Answer 1

这仅在您使用 NodePort 类型服务时才有可能。 这是因为根据设计，NodePort 在集群中的所有节点（包括主节点）上打开。

从文档

NodePort ：在每个节点的 IP上的 static 端口（NodePort）公开服务。 自动创建 NodePort 服务路由到的 ClusterIP 服务。 您将能够通过请求<NodeIP>:<NodePort>从集群外部联系 NodePort 服务

如果您正在寻找一种方法来避免这种情况，请使用带有ClusterIP类型服务的入口。