只有 NodePort 服务上的 nodePort 为 80 时才能访问 Google Compute kubernetes

Question

不知何故，我正在尝试在 Google Compute（不是 GKE）上启动一个 kubernetes 项目。完成所有安装（阅读 docker-ce、kubelet、kubeadm）后，我在里面创建了一个服务和一个部署，如下所示：

apiVersion : v1
kind : Service
metadata:
  name: client-node-port
spec:
  type: NodePort
  ports:
  - port: 90
    targetPort: 80
    nodePort: 31515
  selector:
    component: web

它一直在工作，直到我将服务内部的 targetPort 更改为 80 以外的任何端口（以及部署容器端口）。

我已经尝试在实例firewall-cmd --permanent --add-port=(any port beside 80)/tcp上启用端口

除此之外，我还已经在 google Google Firewall Setting 中启用了防火墙规则

有什么我错过的吗？为什么服务中的nodePort设置为80时我只能访问NodePort？

谢谢

PS：如果相关的话，我使用的是法兰绒网络

Answer 1

我可以知道您为什么要尝试更改targetPort 吗？

TargetPort是 POD 上运行服务的端口。

Nodeport是外部用户可以通过nodeip:nodeport访问服务的端口。

Port: 和 Nodeport 一样，但是集群用户可以通过 clusterip:port 使用。

同样，在您的情况下，端口 80 表示服务实际上在端口 80 上运行。

您应该更改targetPort，以防您将服务设置在运行在不同端口上的 pod 中。

查看this question了解更多详情。