Kubernetes中的nodePort，targetPort，port的區別和意義

1. nodePort
　外部機器可訪問的端口。
比如一個Web應用需要被其他用戶訪問，那么需要配置type=NodePort，而且配置nodePort=30001，那么其他機器就可以通過瀏覽器訪問scheme://node:30001訪問到該服務，例如http://node:30001。
　例如MySQL數據庫可能不需要被外界訪問，只需被內部服務訪問，那么不必設置NodePort

2. targetPort
　容器的端口（最根本的端口入口），與制作容器時暴露的端口一致（DockerFile中EXPOSE），例如docker.io官方的nginx暴露的是80端口。
　docker.io官方的nginx容器的DockerFile參考https://github.com/nginxinc/docker-nginx

3. port
　kubernetes中的服務之間訪問的端口，盡管mysql容器暴露了3306端口（參考https://github.com/docker-library/mysql/的DockerFile），但是集群內其他容器需要通過33306端口訪問該服務，外部機器不能訪問mysql服務，因為他沒有配置NodePort類型

4. 舉例

 

apiVersion: v1
kind: Service
metadata:
 name: nginx-service
spec:
 type: NodePort
 ports:
 - port: 30080
   targetPort: 80
   nodePort: 30001
 selector:
  name: nginx-pod

 

apiVersion: v1
kind: Service
metadata:
 name: mysql-service
spec:
 ports:
 - port: 33306
   targetPort: 3306
 selector:
  name: mysql-pod

 

參考：
https://blog.csdn.net/u013760355/article/details/70162242