k8s各组件端口-Toy模板网

这篇具有很好参考价值的文章主要介绍了k8s各组件端口。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

kube-proxy

10249：用于节点上的kubeproxy的健康检查和状态查询。
10256：用于NodePort服务的负载均衡。
portpool（30000-32767）：NodePort服务的端口范围，这些端口用于外部流量访问Kubernetes集群中的服务。

kubelet

10250：kubelet API服务器的端口，用于集群中的其他组件（如kube-scheduler、kube-controller-manager、kubectl）与kubelet进行通信。此端口通常由Kubernetes的授权策略进行保护，只允许授权用户或组访问。
10255：kubelet的只读端口，用于提供节点的健康状况以及容器运行时信息的监控数据。
10248：kubelet的非安全端口，用于提供节点的健康状况以及容器运行时信息的监控数据。此端口不受Kubernetes的授权策略保护。
36888：kubelet启动时随机分配的端口，用于处理容器日志收集器fluentd的日志转发请求。

kube-schedule

10251：kube-scheduler和kube-apiserver组件之间的通信端口，用于接收来自kube-apiserver的调度请求，并将调度结果返回给kube-apiserver。
10259：kube-scheduler和kubectl之间的通信端口，用于获取当前的集群调度状态，并进行一些操作，如手动重新调度Pod等。

kube-controller

10252：kube-controller-manager和kube-apiserver之间的通信端口，用于接收kube-apiserver发送的请求，包括同步cluster state、管理Pod副本数、节点状态等。
10257：用于提供/metrics和/healthz等信息，包括kube-controller-manager的运行状态、性能指标等。