在K8S中，nodePort默认端口范围是多少? 为什么是这个端口范围?
在 Kubernetes (K8s) 中，NodePort 服务类型的默认端口范围通常是 30000-32767。这个范围是 Kubernetes 项目早期设定的标准，并且被广泛接受为默认配置。选择这个端口范围的原因有以下几点：
-
避免冲突：
低于30000的端口往往被系统保留给一些知名的网络服务和应用程序使用。设置较高的起始端口是为了减少与其他已知服务端口发生冲突的可能性。 -
足够大的端口空间：
这个范围提供了2768个可用端口，对于大部分集群而言，这是一个相对较大的端口池，足以满足多个服务同时对外暴露的需求。 -
内核限制：
在 Linux 系统中，IANA 定义的动态/私有端口范围是从49152到65535。Kubernetes 选择了一个较小的子集作为NodePort范围，可能是因为考虑到有些环境中可能存在额外的防火墙规则或其他网络策略限制，使得较高端口不易于管理或开放。
综上所述，Kubernetes 允许用户自定义 NodePort 的范围。管理员可以根据实际情况在集群启动时通过配置 Kubernetes API Server 来修改这个范围。比如，可以通过编辑 kube-apiserver 的启动参数 --service-node-port-range 来设置不同的端口范围，但务必确保所选范围没有被系统或者其他服务占用，并且符合网络安全策略的要求。例如，可以将范围设置为 --service-node-port-range=30000-65535（假设环境中允许使用更大的端口范围）。
