K8S组件开放端口
·
每个节点都有的组件
kube-proxy,kubelet
kube-proxy
| 端口 | 作用 | 默认绑定地址 | 默认开启 |
| 10249 | 用于节点上的kubeproxy的健康检查和状态查询。 | 127.0.0.1 | 是 |
| 10256 | 监控检查 | 0.0.0.0 | 是 |
| portpool（30000-32767） | NodePort服务的端口范围，这些端口用于外部流量访问Kubernetes集群中的服务。 | 是（启动了NodePort自动会映射） |
kubelet
| 端口 | 作用 | 默认绑定地址 | 默认开启 |
| 10250 | kubelet API服务器的端口，用于集群中的其他组件（如kube-scheduler、kube-controller-manager、kubectl）与kubelet进行通信。 | 0.0.0.0 | 是 |
| 10255 | kubelet的只读端口，用于提供节点的健康状况以及容器运行时信息的监控数据。 | 否 | |
| 10248 | kubelet的非安全端口，用于提供节点的健康状况以及容器运行时信息的监控数据。此端口不受Kubernetes的授权策略保护。 | 127.0.0.1 | 是 |
| 36888 | kubelet启动时随机分配的端口，用于处理容器日志收集器fluentd的日志转发请求。 | 是 |
kube-schedule
| 10251 | kube-scheduler和kube-apiserver组件之间的通信端口，用于接收来自kube-apiserver的调度请求，并将调度结果返回给kube-apiserver。 |
| 10259 | kube-scheduler和kubectl之间的通信端口，用于获取当前的集群调度状态，并进行一些操作，如手动重新调度Pod等。 |
kube-controller
| 10252 | kube-controller-manager和kube-apiserver之间的通信端口，用于接收kube-apiserver发送的请求，包括同步cluster state、管理Pod副本数、节点状态等。 |
| 10257 | 用于提供/metrics和/healthz等信息，包括kube-controller-manager的运行状态、性能指标等。 |
kube-apiserver
| 6443 | 通过该端口可以访问Kubernetes API服务器的RESTful API，从而实现对Kubernetes集群的管理和控制。通过kube-apiserver，可以进行集群的配置、资源调度、容器编排、应用部署等操作。 |
etcd
| 端口 | 作用 | 默认绑定地址 |
| 2379 | etcd客户端和etcd节点进行数据读写的端口 | 0.0.0.0 |
| 2380 | etcd集群内部节点之间进行同步的端口,raft协议使用 | 0.0.0.0 |
| 2381 | 用于监控etcd性能指标的URL列表。 | 127.0.0.1 |
开源鸿蒙跨平台开发社区汇聚开发者与厂商，共建“一次开发，多端部署”的开源生态，致力于降低跨端开发门槛，推动万物智联创新。
更多推荐
5
0- 0
已为社区贡献2条内容
所有评论(0)