kubernetes更改nodePort模式下的默认端口范围

使用nodePort模式，官方默认范围为30000-32767，详见Service官方文档。

NodePort 类型
如果将 type 字段设置为 NodePort，则 Kubernetes 控制平面将在 –service-node-port-range 标志指定的范围内分配端口（默认值：30000-32767）。 每个节点将那个端口（每个节点上的相同端口号）代理到您的服务中。 您的服务在其 .spec.ports[*].nodePort 字段中要求分配的端口。

在使用nodePort模式后，一个很显著的问题就是，域名后面必须带端口，这就很致命了，很显然没有哪个公司的网站是需要你输入域名+端口模式的，所以可以采取这种方式进行规避：

更改端口

调整默认端口为1-65535，可根据需求自行调整：

YAML
 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
 
[root@node-1 manifests]# vim /etc/kubernetes/manifests/kube-apiserver.yaml 
apiVersion: v1
kind: Pod
metadata:
  creationTimestamp: null
  labels:
    component: kube-apiserver
    tier: control-plane
  name: kube-apiserver
  namespace: kube-system
spec:
  containers:
  - command:
    - kube-apiserver
    - --advertise-address=192.168.235.21
    - --allow-privileged=true
    - --authorization-mode=Node,RBAC
    - --client-ca-file=/etc/kubernetes/pki/ca.crt
    - --enable-admission-plugins=NodeRestriction
    - --enable-admission-plugins=PodPreset             
    - --runtime-config=settings.k8s.io/v1alpha1=true   
    - --service-node-port-range=1-65535                # 需增加的配置
    ...

调整完毕后会等待大概10s，因为更改kube-apiserver.yaml配置文件后会进行重启操作，重新加载配置文件，期间可执行kubectl get pod命令进行查看，如果可正常查看pod信息即说明重启完毕。但是此时端口范围可能仍然不会生效，需要继续进行以下操作：

CRMSH
 
1
2
 
[root@node-0 manifests]# systemctl daemon-reload
[root@node-0 manifests]# systemctl restart kubelet

然后重新进行新的service的生成，即可成功创建指定nodePort的service。

posted @ 2024-07-31 22:26  牧之丨  阅读(65)  评论(0)  编辑  收藏  举报