Kubernetes：hostPort 和 hostIp 是干什么用的？

Question

我尝试了解 Kubernetes 中的 hostIP 和 hostPort。

这是我的集群配置：

3个流浪节点：

nodes = [
  { :hostname => 'k8s-master', :ip => '192.168.150.200', :ram => 4096 },
  { :hostname => 'k8s-minion1', :ip => '192.168.150.201', :ram => 4096 },
  { :hostname => 'k8s-minion2', :ip => '192.168.150.202', :ram => 4096 },
]

我写了以下清单来测试它：

apiVersion: v1
kind: Pod
metadata:
  name: firstpod
spec:
  containers:
  - name: container
    image: nginx
    ports:
    - containerPort: 80
      hostIP: 10.0.0.1
      hostPort: 8080

我使用kubectl apply -f port.yml 进行部署 pod 在 k8s-minion2 上运行

kubectl get pods -o wide gives :
NAME       READY     STATUS    RESTARTS   AGE       IP          NODE
firstpod   1/1       Running   0          2m        10.38.0.3   k8s-minion2

我可以从集群内部卷曲 ngnix，如下所示：

#ssh inside the cluster
    vagrant ssh k8s-master
#curl the containerPort on the pod ip
    curl 10.38.0.3:80

但是，我不知道如何使用 hostIp 和 hostPort。 curl 10.0.0.1:8080 给出：

curl: (7) Failed to connect to 10.0.0.1 port 80: Connection timed out

卷曲节点或集群 Ip 给出：

curl: (7) Failed to connect to 10.38.0.3 port 8080: Connection refused

那么 8080 端口在哪里开放，hostIp 的用途是什么？

谢谢

Answer 1

如果您查看 kubernetes API reference，您会发现 hostIP 是在将 pod 调度到节点后分配的 IP。

hostIP (string) - pod 所在主机的 IP 地址 分配的。如果尚未安排，则为空。

如果需要，这可以进一步 exposed 作为 pod 内的环境 (spec.hostIP)

使用hostPort，您可以将容器端口暴露给外部网络：，其中hostIP是运行容器的Kubernetes节点的IP地址，hostPort是用户请求的端口。你可以阅读更多关于here的信息。

如果您想访问您的 pod，还有其他方法可以做到这一点，例如 ClusterIP 或 NodePort，具体取决于请求来自内部还是外部。这个article 介绍了它们及其差异。

Answer 2

ClusterIP (10.38.0.3) 只能从集群内部访问。要从集群外部访问服务，请尝试 nodeIP:port 192.168.150.202:8080

NodePort 服务类型允许我们在每个节点上公开我们的服务 静态端口的 IP。因此，它允许从 在集群之外。