pod默认端口，ping 默认端口

原标题：pod默认端口，ping 默认端口

导读：

Kubernetes端口映射深度解析:containerPort与targetPort的协同之道_百...1、containerPort：Pod定义中声明的监听端口，位于YA...

Kubernetes 端口 映射 深度 解析:containerport与targetPort的协同之道_百...

1、containERPort：Pod 定义中声明的监听端口，位于 yaml的spec.containers.ports.containerPort。targetPort：Service 配置中的目标端口，位于YAML的spec.ports.targetPort。

2、k8s中的NodePort、port、targetPort和containerPort解释如下：在kubernetes（K8s）中，Service是一种抽象层，它定义了一个逻辑集合和访问它们的策略。Service允许你访问一组运行在一个或多个pods上的应用程序。为了理解nodePort、port、targetPort和containerPort这四个概念，我们需要从Service的配置和访问流程入手。

3、在Kubernetes系统中，不同组件之间的通信是通过端口进行的。这些端口分为四类：nodePort、port、targetPort和containerPort，它们各司其职，为服务间的高效交互提供了基础。首先，nodePort是用于从外部访问集群中服务的端口。通过节点IP与nodePort的组合，外部用户可以轻松访问服务，无需知晓服务内部的细节。

k8s的hostNetwork配置

1、K8s的hostNetwork配置在Kubernetes中，hostNetwork配置允许POD 直接使用宿主机的网络命名空间，这意味着Pod将共享宿主机的网络栈，包括IP地址、端口、网络接口等。这种配置在某些特定场景下非常有用，比如需要直接访问宿主机的网络资源或者需要高性能网络传输时。下面将详细解释hostNetwork的配置及其相关注意事项。

2、首先，确保办公网段与Kubernetes集群网段不同，实现网络连接的关键在于路由方案。建议选择三层路由方案或Host-GW，避免因数据包封包解包过程中路由方向丢失。我所用的集群是Calico，且关闭了IPIP模式。具体IP配置需依据Calico文档。选择Calico的Route Reflectors（RR）或Full-MESh模式时，需权衡资源消耗。

3、host-local方式演示了CNI插件分配IP的过程，从配置文件中定义的rangeStart开始，按序分配IP，直到达到rangeEnd。在Pod删除时，调用CNI插件执行DEL命令，回收分配的IP。若Pod使用hostNetwork，则PodIP直接设置为宿主机IP，无需通过CNI插件获取。

4、结合DS的定义和hostNetwork的部署思路，我们可以看到，利用DS可以很方便的实现：在所有的节点上都部署一个Ingress Controller 容器的副本。当然，也可以利用K8S的标签选择器，在指定的一个或多个节点上部署ingresscontroller容器的副本。

k8s如何修改svc

获取deployment名称，一般pod使用名称与之一致，创建mynginx所对应的svc，pod所对应的端口是8080，所以目标端口是8080。需要修改svc的网络模式，编辑新创建的svc，type的类型由ClusterIP改成NodePort，保存退出即可。以上是k8s修改svc的方法。

方式1：修改LB调度策略（适用于公有云环境）：将clusterip模式暴露的服务改成LB方式。使用注解service.beta.kubernetes.io/alibaba-cloud-loadbalancer-scheduler：wlc修改LB的调度策略为最少请求调度策略（默认是轮询）。注意事项：增加LB会增加网络节点，可能增加耗时。

**服务发现**：在微服务项目部署于K8S上时，每个项目由多个服务组成，每个服务由多个pod构成。当请求访问服务时，SVC提供统一的入口，无论服务分散于集群不同位置或分配不同IP，请求都能被转发到一组服务的某个pod处理。创建SVC时，根据标签选择器查找并创建与SVC同名的endpoint对象。

腾讯容器集群故障

不同现象及原因、规避方法5 秒延时：通常是内核 conntrack 冲突导致丢包。可使用 LocalDNS 规避，如每个容器自带或每个节点运行一个 dns 缓存服务。解析外部域名超时：可能是上游 DNS 故障或其 ACL 或防火墙拦截了报文。所有解析都超时：通常是 Pod 与集群 DNS 之间通信有问题，可能是节点防火墙没放开集群网段或 kube - proxy 异常。

当遇到集群异常故障时，首先发现的问题是主机配置中出现了一行多余的异常配置。尝试通过ping hostname进行自我检查时，结果异常，返回的IP地址为2。同时，集群服务CM也产生了大量告警，Zookeeper服务的状态与现场告警情况相符，显示出连接问题。

多集群管理：可无缝纳管云上云下不同基础设施上的Kubernetes容器集群，实现混合云场景下的多集群统一管理能力，方便用户跨环境部署和管理应用。服务管理：兼容Kubernetes原生服务访问模式，支持集群内服务互访及被集群外其他负载访问。通过服务容器化封装和镜像仓库统一管理，提升业务的迁移和发布效率。