nodePort通过在每节点开放特定端口（默认30000-32767）暴露服务，依赖kube-proxy转发流量至后端Pod，支持外部直接访问，适用于测试环境或低成本部署，但存在安全与端口限制。

kubernetes 的 NodePort 服务类型是一种将服务暴露在集群节点 IP 地址上的特定端口的方式，使得外部流量可以通过任意节点的 IP 和指定端口访问到集群内部的服务。

NodePort 基本工作原理

当你创建一个类型为 NodePort 的 Service 时，Kubernetes 会从预设范围（默认 30000-32767）中分配一个端口。这个端口会在集群的每一个节点上打开，任何发送到任一节点该端口的请求都会被转发到后端的 Pod。

它依赖于 Kubernetes 的 kube-proxy 组件来维护网络规则，并将流量正确地导向匹配的 Pod。

• Service 仍然具有集群内部的 ClusterIP，可在内部通信使用
• NodePort 是 ClusterIP 的扩展，允许外部访问
• 无需额外负载均衡器或 Ingress 控制器即可实现外网可达

如何定义 NodePort 服务

在 Service 的 YAML 配置中，将 type 设置为 NodePort，并可选择指定端口号，否则由系统自动分配。

千帆大模型平台

面向企业开发者的一站式大模型开发及服务运行平台

0

查看详情

 apiVersion: v1 kind: Service metadata:   name: my-service spec:   type: NodePort   selector:     app: my-app   ports:     - protocol: TCP       port: 80       targetPort: 8080       nodePort: 30007 

上面配置中，nodePort 字段是可选的。若不指定，Kubernetes 自动分配一个可用端口。

使用场景与注意事项

NodePort 适合开发测试环境或对成本敏感的小型部署，因为它不需要云厂商提供的负载均衡设备。

• 所有节点都开放相同端口，存在安全风险，需配合网络策略控制访问
• 端口范围受限，默认只能使用 30000 以上的高位端口
• 无法实现高级路由规则，如基于域名或路径的转发
• 当节点宕机时，对应入口失效，除非通过外部负载均衡再封装一层

基本上就这些。NodePort 提供了一种简单直接的外部访问方式，虽然功能有限，但在特定场景下非常实用。