k8s中的nodePort，targetPort，port的区别和意义

最新推荐文章于 2025-06-27 16:32:14 发布

是a~鹏\(^o^)/~

最新推荐文章于 2025-06-27 16:32:14 发布

阅读量4.1k

点赞数

CC 4.0 BY-SA版权

文章标签： docker k8s

原文链接：https://blog.csdn.net/u013760355/article/details/70162242/

本文详细介绍了Kubernetes中Service的三种端口类型：NodePort、TargetPort和Port。NodePort是外部访问服务的端口，TargetPort是容器实际暴露的端口，而Port则是Service内部使用的端口。通过配置这些端口，可以实现集群内外部的通信和流量转发。例如，配置NodePort为30001，外部可以通过http://node:30001访问服务；TargetPort与容器的Dockerfile中EXPOSE的端口对应；Port则用于集群内部Pod之间的通信。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

端口所应用位置不同

port是service的的端口
targetport是pod也就是容器的端口
nodeport是容器所在宿主机的端口

一、nodePort

外部机器可访问的端口。
比如一个Web应用需要被其他用户访问，那么需要配置type=NodePort，而且配置nodePort=30001，那么其他机器就可以通过浏览器访问scheme://node:30001访问到该服务，例如http://node:30001。

apiVersion: v1 
kind: Service 
metadata: name: nginx-service 
spec: 
  type: NodePort // 有配置NodePort，外部流量可访问k8s中的服务 
  ports: 
    - port: 30080 // 服务访问端口 
    - targetPort: 80 // 容器端口 
    - nodePort: 30001 // 
    selector: 
      name: nginx-pod

二、targetPort

targetport是pod暴露出来的port端口，当nginx的一个请求到达service的33306端口时，service就会将此请求根据selector中的name，将请求转发到mysql-pod这个pod的3306端口上；
是容器的端口（最根本的端口入口），与制作容器时暴露的端口一致（DockerFile中EXPOSE），例如docker.io官方的nginx暴露的是80端口。

三、port

port的主要作用是集群内其他pod访问本pod的时候，需要的一个port，如nginx的pod访问mysql的pod，那么mysql的pod的service可以如下定义，由此可以这样理解，port是service的port，nginx访问service的33306.

apiVersion: v1
kind: Service
metadata:
 name: nginx-service
spec:
 type: NodePort
 ports:
 - port: 33306
   targetPort: 80
   nodePort: 30001
 selector:
  name: nginx-pod

apiVersion: v1
kind: Service
metadata:
 name: mysql-service
spec:
 ports:
 - port: 33306
   targetPort: 3306
 selector:
  name: mysql-pod

四、总结一下

nodeport是集群外流量访问集群内服务的端口类型，比如客户访问nginx，apache，port是集群内的pod互相通信用的端口类型，比如nginx访问mysql，而mysql是不需要让客户访问到的，最后targetport，顾名思义，目标端口，也就是最终端口，也就是pod的端口。

转自：https://blog.csdn.net/u013760355/article/details/70162242/