NodePort服务类型在节点上netstat看不到nodePort端口的原因
NodePort类型的服务在节点上使用iptables规则将流量转发到匹配的服务pod上。因此,虽然可以使用curl从本地主机访问nodePort端口,但netstat不会显示任何监听该端口的进程。
在NodePort服务中,nodePort指定了服务在节点上的端口。当请求到达nodePort端口时,iptables规则会将流量转发到具有匹配标签的pod的实际端口。这种转发通过在pod节点上创建一条iptables规则来实现。
在给定示例中,NodePort服务"tomcat-service"配置了nodePort 31002,用于转发到节点上具有标签"tier: frontend"的pod的端口8080。当请求到达节点上的端口31002时,iptables规则会将流量转发到pod的端口8080。
因为nodePort端口没有实际的进程在此端口上监听,所以netstat命令无法检测到它。它只会显示正在监听的端口,这些端口通常与实际进程关联。
以上就是为什么在节点上使用 netstat 命令无法看到 NodePort 服务的端口?的详细内容,更多请关注php中文网其它相关文章!
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号