Kubernetes 集群所需的端口

Question

假设我想在裸机服务器上创建一个 k8s 集群，有 1 个主节点和 2 个节点。我必须在防火墙中打开哪些端口，以便主节点和节点可以通过 Internet 进行通信？ （我知道我可以只使用 VPN，但我只想知道我需要哪些端口）。我想我至少需要以下端口。我需要更多吗？如果我使用法兰绒或印花布呢？我想创建一个包含所有可能的 k8s 服务和所需端口的全面列表。谢谢。

kubectl - 8080

ui - 80 或 443 或 9090

etcd - 2379、2380

Answer 1

kubernetes 的端口如下：

来自 CoreOS docs。

Answer 2

Kubernetes 需求：

主节点：

TCP     6443*       Kubernetes API Server
TCP     2379-2380   etcd server client API
TCP     10250       Kubelet API
TCP     10251       kube-scheduler
TCP     10252       kube-controller-manager
TCP     10255       Read-Only Kubelet API

工作节点（minions）：

TCP     10250       Kubelet API
TCP     10255       Read-Only Kubelet API
TCP     30000-32767 NodePort Services

Answer 3

假设 API 服务器、etcd、调度器和控制器管理器在同一台机器上运行，在没有 VPN 的情况下您需要公开打开的端口是：

掌握

• 6443（如果禁用 TLS，则为 8080）

  从节点（kubelet、kube-proxy、pods）和用户（kubectl、...）到 API 服务器的客户端连接

节点

• 10250（默认不安全！）

  Kubelet 端口，接受来自 API 服务器（主服务器）的连接。

节点还应该能够在用于 Kubernetes pod 的网络结构（法兰绒、编织、印花布……）上的几乎任何端口上接收来自其他节点和主节点的流量

如果您使用 NodePort 服务或 Ingress 资源公开应用程序，则相应的端口也应该在您的节点上打开。