Kubernetes：当每个 pod 暴露一个端口时，一个节点中有多个 pod

Question

我一直在关注 Kubernetes 入门指南中的 Hello, World example。

在该示例中，在 Google Container Engine 上创建了一个具有 3 个节点/实例的集群。

要部署的container是一个基本的nodejs http服务器，监听8080端口。

现在当我运行
kubectl run hello-node --image <image-name> --port 8080
它创建一个pod 和一个deployment，在其中一个节点上部署pod。

运行
kubectl scale deployment hello-node --replicas=4
命令将 pod 的数量增加到 4 个。

但是既然每个pod都暴露了8080端口，那会不会在部署两个节点的pod上造成端口冲突呢？ 当我执行kubernetes get pods 时，我可以看到 4 个 pod，但是在这种情况下会是什么行为？

Answer 1

您的 pod 公开的端口与您节点上的物理端口之间存在差异。这些需要通过例如 kubernetes service 或 loadBalancer 进行链接，正如在 hello-world 文档 http://kubernetes.io/docs/hellonode/#allow-external-traffic 中进一步讨论的那样

Answer 2

在#kubernetes-users channel 上获得一些帮助：

1. kubectl run ... 中指定的端口是pod 的端口。每个 pod 都有其唯一的 IP 地址。因此，没有端口冲突。
2. 除非您将 Pod 公开为 service，否则 Pod 不会提供流量。
3. 通过运行kubectl expose ... 暴露service 会在每个 node 上分配一个NodePort（范围为30000-32000）。此端口对于每项服务都必须是唯一的。
4. 如果一个节点有多个 Pod，kube-proxy 会平衡这些 Pod 之间的流量。

另外，当我从浏览器访问我的服务时，我能够看到所有 4 个 pod 中的日志，因此流量来自所有 4 个 pod。