标签：

外部机器可访谒的端口。 好比一个Web应用需要被其他用户访谒，那么需要配置type=NodePort，而且配置nodePort=30001，那么其他机器就可以通过浏览器访谒scheme://node:30001访谒到该处事，例如http://node:30001。 例如MySQL数据库可能不需要被外界访谒，只需被内部处事访谒，那么不必设置NodePort

apiVersion: v1 kind: Service metadata: name: nginx-service spec: type: NodePort ports: - port: 30080 targetPort: 80 nodePort: 30001 selector: name: nginx-pod apiVersion: v1 kind: Service metadata: name: mysql-service spec: ports: - port: 33306 targetPort: 3306 selector: name: mysql-pod

容器的端口（最终的流量端口）。targetPort是pod上的端口，从port和nodePort上来的流量，，颠末kube-proxy流入到后端pod的targetPort上，最后进入容器。 与制作容器时袒露的端口一致（使用DockerFile中的EXPOSE），例如官方的nginx（参考DockerFile）袒露80端口。

对应的service.yaml如下： apiVersion: v1 kind: Service metadata: name: nginx-service spec: type: NodePort // 有配置NodePort，外部流量可访谒k8s中的处事 ports: - port: 30080 // 处事访谒端口 targetPort: 80 // 容器端口 nodePort: 30001 // NodePort selector: name: nginx-pod

kubernetes中的处事之间访谒的端口，尽管mysql容器袒露了3306端口（参考https://github.com/docker-library/mysql/的DockerFile），但是集群内其他容器需要通过33306端口访谒该处事，外部机器不能访谒mysql处事，因为他没有配置NodePort类型

apiVersion: v1 kind: Service metadata: name: nginx-service spec: type: NodePort ports: - port: 30080 targetPort: 80 nodePort: 30001 selector: name: nginx-pod apiVersion: v1 kind: Service metadata: name: mysql-service spec: ports: - port: 33306 targetPort: 3306 selector: name: mysql-pod

containerPort：容器内部端口 apiVersion: extensions/v1beta1 kind: Deployment metadata: name: tomcat-deployment spec: replicas: 3 template: metadata: labels: app: tomcat tier: frontend spec: containers: name: tomcat image: docker.cinyi.com:443/tomcat ports: containerPort: 80 #这里containerPort是容器内部的port

kubernetes nodePort、targetPort、port、containerPort图解