K8S集群需要開放的端口說明介紹
更新時(shí)間：2025年05月29日 10:55:53 作者：學(xué)亮編程手記
這篇文章主要介紹了K8S集群需要開放的端口說明,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教
在離線環(huán)境中部署 Kubernetes (K8S) 集群時(shí)，需要確保各節(jié)點(diǎn)（Master 和 Worker）的防火墻（如 firewalld）開放必要的端口，以確保組件間的正常通信。
以下是需要開放的端口分類說明：
一、Master 節(jié)點(diǎn)需開放的端口
| 端口范圍 | 協(xié)議 | 用途 |
|---|---|---|
| 6443 | TCP | Kubernetes API Server（所有節(jié)點(diǎn)和外部訪問的核心端口） |
| 2379-2380 | TCP | etcd 客戶端和服務(wù)端通信（若使用外部 etcd 需額外配置） |
| 10250 | TCP | Kubelet API（Master 與 Worker 間的指標(biāo)、日志、執(zhí)行命令通信） |
| 10259 | TCP | kube-scheduler 的 metrics 和健康檢查（≥1.23 版本） |
| 10257 | TCP | kube-controller-manager 的 metrics 和健康檢查（≥1.23 版本） |
| 8472 | UDP | Flannel CNI 的 VXLAN overlay 網(wǎng)絡(luò)（根據(jù) CNI 插件調(diào)整，如 Calico 不同） |
| 30000-32767 | TCP | NodePort 服務(wù)的外部訪問端口范圍（可自定義） |
二、Worker 節(jié)點(diǎn)需開放的端口
| 端口范圍 | 協(xié)議 | 用途 |
|---|---|---|
| 10250 | TCP | Kubelet API（Master 訪問 Worker 的指標(biāo)、日志等） |
| 30000-32767 | TCP | NodePort 服務(wù)的外部訪問端口 |
| 8472 | UDP | Flannel CNI 的 VXLAN 通信（其他 CNI 如 Calico 可能用 IPIP 或 TCP） |
| 9796 | TCP | 部分監(jiān)控工具（如 Prometheus）的指標(biāo)采集端口（非必需） |
三、所有節(jié)點(diǎn)需開放的端口
| 端口 | 協(xié)議 | 用途 |
|---|---|---|
| 22 | TCP | SSH 管理訪問（建議限制來源 IP） |
| 6783-6784 | TCP | Weave CNI 的通信端口（若使用 Weave） |
| 53 | TCP/UDP | CoreDNS 或 kube-dns 的 DNS 解析 |
四、防火墻配置示例（firewalld）
1. Master 節(jié)點(diǎn)命令
sudo firewall-cmd --permanent --add-port=6443/tcp sudo firewall-cmd --permanent --add-port=2379-2380/tcp sudo firewall-cmd --permanent --add-port=10250/tcp sudo firewall-cmd --permanent --add-port=10257/tcp sudo firewall-cmd --permanent --add-port=10259/tcp sudo firewall-cmd --permanent --add-port=8472/udp sudo firewall-cmd --permanent --add-port=30000-32767/tcp sudo firewall-cmd --reload
2. Worker 節(jié)點(diǎn)命令
sudo firewall-cmd --permanent --add-port=10250/tcp sudo firewall-cmd --permanent --add-port=30000-32767/tcp sudo firewall-cmd --permanent --add-port=8472/udp sudo firewall-cmd --reload
五、關(guān)鍵注意事項(xiàng)
CNI 插件差異：
Flannel：需開放 UDP 8472（VXLAN）。Calico：需開放 TCP 179（BGP）、IPIP 協(xié)議（默認(rèn)為 協(xié)議號(hào) 4）。Weave：需開放 TCP 6783-6784 和 UDP 6783-6784。
離線環(huán)境特殊要求：
- 確保所有節(jié)點(diǎn)的防火墻規(guī)則在部署前已配置，避免因網(wǎng)絡(luò)不通導(dǎo)致安裝失敗。
- 如果使用私有鏡像倉庫，需開放其端口（如 HTTP 8080 或 HTTPS 443）。
安全建議：
- 使用
--zone=trusted將 Pod 和 Service 網(wǎng)段加入信任區(qū)域（替換為實(shí)際 CIDR）：
sudo firewall-cmd --permanent --zone=trusted --add-source=10.244.0.0/16 # Flannel 默認(rèn)網(wǎng)段 sudo firewall-cmd --permanent --zone=trusted --add-source=10.96.0.0/12 # Service 網(wǎng)段
驗(yàn)證端口：
sudo firewall-cmd --list-all # 查看已開放端口
通過以上配置，可確保離線 K8S 集群各組件間的通信正常。根據(jù)實(shí)際使用的 CNI 插件和 Kubernetes 版本調(diào)整端口。
總結(jié)
以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
Google?Kubernetes?Engine?集群實(shí)戰(zhàn)詳解
這篇文章主要為大家介紹了Google?Kubernetes?Engine?集群實(shí)戰(zhàn)詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-08-08
k8s實(shí)現(xiàn)身份認(rèn)證策略及過程解析
這篇文章主要為大家介紹了k8s實(shí)現(xiàn)身份認(rèn)證策略及過程解析，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2023-02-02
kubernetes部署dashboard及應(yīng)用小結(jié)
Dashboard?是基于網(wǎng)頁的?Kubernetes?用戶界面,可以對(duì)?Deployment?實(shí)現(xiàn)彈性伸縮、發(fā)起滾動(dòng)升級(jí)、重啟?Pod?或者使用向?qū)?chuàng)建新的應(yīng)用,這篇文章主要介紹了kubernetes部署dashboard,需要的朋友可以參考下2024-06-06
K8S如何利用Prometheus監(jiān)控pod的實(shí)時(shí)數(shù)據(jù)指標(biāo)
這篇文章主要給大家介紹了關(guān)于K8S如何利用Prometheus監(jiān)控pod的實(shí)時(shí)數(shù)據(jù)指標(biāo)的相關(guān)資料,Prometheus是一個(gè)開源的服務(wù)監(jiān)控系統(tǒng)和時(shí)序數(shù)據(jù)庫,其提供了通用的數(shù)據(jù)模型和快捷數(shù)據(jù)采集、存儲(chǔ)和查詢接口,需要的朋友可以參考下2024-01-01
Kubernetes中,PV和PVC用于管理持久存儲(chǔ),StorageClass實(shí)現(xiàn)動(dòng)態(tài)PV分配,PVC聲明存儲(chǔ)需求并綁定PV,通過kubectl驗(yàn)證狀態(tài),注意回收策略和綁定模式2025-09-09
k8s自身原理service及實(shí)現(xiàn)圖文示例解析
這篇文章主要為大家介紹了k8s自身原理service圖文示例解析,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2023-08-08
在k8s集群中當(dāng)某個(gè)pod資源需要重啟時(shí),我們只會(huì)對(duì)其進(jìn)行刪除,由其pod控制器進(jìn)行重新構(gòu)建,下面這篇文章主要給大家介紹了關(guān)于K8S中Pod重啟策略及重啟可能原因的相關(guān)資料,需要的朋友可以參考下2023-05-05
在Kubernetes集群中搭建Istio微服務(wù)網(wǎng)格的過程詳解
這篇文章主要介紹了在Kubernetes集群中搭建Istio微服務(wù)網(wǎng)格,我們采用default配置檔部署istio網(wǎng)格，istioctl?install命令不指定任何配置檔默認(rèn)就是呀default配置檔，需要的朋友可以參考下2022-05-05
k8s?Service?實(shí)現(xiàn)服務(wù)發(fā)現(xiàn)和負(fù)載均衡
這篇文章主要為大家介紹了k8s?Service?實(shí)現(xiàn)服務(wù)發(fā)現(xiàn)和負(fù)載均衡的工作原理及使用方式詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2023-04-04
kubernetes?k8s?CRD自定義資源學(xué)習(xí)筆記
這篇文章主要介紹了kubernetes?k8s?CRD自定義資源學(xué)習(xí)筆記，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-05-05