如何在 Kubernetes 中使服务 TCP/UDP 端口可以从外部访问？

Question

我有很多租户在一个 Kubernetes 集群（在 AWS 上）上运行，每个租户都有一个 Pod，它暴露一个 TCP 端口（不是 HTTP）和一个 UDP 端口。

• 我不需要负载平衡功能。
• 该方法应该公开一个外部可用的 IP 地址，每个租户都有一个专用端口
• 我不想将节点直接暴露在互联网上

到目前为止，我有以下服务：

apiVersion: v1
kind: Service
metadata:
  name: my-service
  labels:
    app: my-app
spec:
  type: NodePort
  ports:
    - port: 8111
      targetPort: 8111
      protocol: UDP
      name: my-udp
    - port: 8222
      targetPort: 8222
      protocol: TCP
      name: my-tcp
  selector:
    app: my-app

要走的路是什么？

Answer 1

• Deploy AWS 集群上的 NGINX 入口控制器
• 将您的服务 my-service 类型从 NodePort 更改为 ClusterIP
• 在 ingress-nginx 命名空间中编辑 configMap tcp-services 添加：

data:
  "8222": your-namespace/my-service:8222

• configMap udp-services 相同：

data:
  "8111": your-namespace/my-service:8111

现在，您可以使用 nginx 控制器 IP <ip:8222> (TCP) 和 <ip:8111> (UDP) 从外部访问您的应用程序

Answer 2

@ffledgling 提供的description 正是你所需要的。

但我不得不提一下，如果要公开端口，则必须使用负载均衡器或将节点公开到 Internet。例如，您可以向 Internet 公开一个节点并只允许访问一些必要的端口。