为什么在节点上使用 netstat 命令无法看到 NodePort 服务的端口?

为什么在节点上使用 netstat 命令无法看到 nodeport 服务的端口?

NodePort服务类型在节点上netstat看不到nodePort端口的原因

NodePort类型的服务在节点上使用iptables规则将流量转发到匹配的服务pod上。因此,虽然可以使用curl从本地主机访问nodePort端口,但netstat不会显示任何监听该端口的进程。

在NodePort服务中,nodePort指定了服务在节点上的端口。当请求到达nodePort端口时,iptables规则会将流量转发到具有匹配标签的pod的实际端口。这种转发通过在pod节点上创建一条iptables规则来实现。

在给定示例中,NodePort服务”tomcat-service”配置了nodePort 31002,用于转发到节点上具有标签”tier: frontend”的pod的端口8080。当请求到达节点上的端口31002时,iptables规则会将流量转发到pod的端口8080。

因为nodePort端口没有实际的进程在此端口上监听,所以netstat命令无法检测到它。它只会显示正在监听的端口,这些端口通常与实际进程关联。

以上就是为什么在节点上使用 netstat 命令无法看到 NodePort 服务的端口?的详细内容,更多请关注【创想鸟】其它相关文章!

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至253000106@qq.com举报,一经查实,本站将立刻删除。

发布者:PHP中文网,转转请注明出处:https://www.chuangxiangniao.com/p/2311705.html

(0)
上一篇 2025年2月28日 12:32:56
下一篇 2025年2月28日 12:33:14

AD推荐 黄金广告位招租... 更多推荐

相关推荐

发表回复

登录后才能评论