117笔记问答在Kubernetes中，Service是一种抽象层，用于将应用程序的逻辑网络端点与底层基础设施解耦。Service NodePort是Service的一种类型，它允许外部网络通过集群中的任何节点的指定端口访问服务。
Service NodePort的原理如下：
-
当你在Kubernetes集群中创建一个Service并将其类型设置为NodePort时，Kubernetes会为该Service分配一个随机的端口（NodePort），该端口范围通常在30000-32767之间。
-
Kubernetes会自动为集群中每个节点配置一个监听该NodePort的网络规则。
-
当外部流量通过任何一个节点的该NodePort访问Service时，该节点将流量转发到Service的后端Pod。这是通过iptables规则或IPVS实现的。
-
Service本身会创建一个Cluster IP，该IP将作为Service的虚拟IP地址，在集群内部使用。当节点收到流量并将其转发到Service的后端Pod时，它将使用该虚拟IP地址。
总结起来，Service NodePort的原理是通过为每个节点配置监听NodePort的网络规则，将外部流量转发到Service的后端Pod。这允许外部网络通过集群中的任何节点的指定端口访问Service。