K8S集群需要開放的端口說明介紹
更新時間：2025年05月29日 10:55:53 作者：學亮編程手記
這篇文章主要介紹了K8S集群需要開放的端口說明,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
在離線環(huán)境中部署 Kubernetes (K8S) 集群時，需要確保各節(jié)點（Master 和 Worker）的防火墻（如 firewalld）開放必要的端口，以確保組件間的正常通信。
以下是需要開放的端口分類說明：
一、Master 節(jié)點需開放的端口
| 端口范圍 | 協(xié)議 | 用途 |
|---|---|---|
| 6443 | TCP | Kubernetes API Server（所有節(jié)點和外部訪問的核心端口） |
| 2379-2380 | TCP | etcd 客戶端和服務(wù)端通信（若使用外部 etcd 需額外配置） |
| 10250 | TCP | Kubelet API（Master 與 Worker 間的指標、日志、執(zhí)行命令通信） |
| 10259 | TCP | kube-scheduler 的 metrics 和健康檢查（≥1.23 版本） |
| 10257 | TCP | kube-controller-manager 的 metrics 和健康檢查（≥1.23 版本） |
| 8472 | UDP | Flannel CNI 的 VXLAN overlay 網(wǎng)絡(luò)（根據(jù) CNI 插件調(diào)整，如 Calico 不同） |
| 30000-32767 | TCP | NodePort 服務(wù)的外部訪問端口范圍（可自定義） |
二、Worker 節(jié)點需開放的端口
| 端口范圍 | 協(xié)議 | 用途 |
|---|---|---|
| 10250 | TCP | Kubelet API（Master 訪問 Worker 的指標、日志等） |
| 30000-32767 | TCP | NodePort 服務(wù)的外部訪問端口 |
| 8472 | UDP | Flannel CNI 的 VXLAN 通信（其他 CNI 如 Calico 可能用 IPIP 或 TCP） |
| 9796 | TCP | 部分監(jiān)控工具（如 Prometheus）的指標采集端口（非必需） |
三、所有節(jié)點需開放的端口
| 端口 | 協(xié)議 | 用途 |
|---|---|---|
| 22 | TCP | SSH 管理訪問（建議限制來源 IP） |
| 6783-6784 | TCP | Weave CNI 的通信端口（若使用 Weave） |
| 53 | TCP/UDP | CoreDNS 或 kube-dns 的 DNS 解析 |
四、防火墻配置示例（firewalld）
1. Master 節(jié)點命令
sudo firewall-cmd --permanent --add-port=6443/tcp sudo firewall-cmd --permanent --add-port=2379-2380/tcp sudo firewall-cmd --permanent --add-port=10250/tcp sudo firewall-cmd --permanent --add-port=10257/tcp sudo firewall-cmd --permanent --add-port=10259/tcp sudo firewall-cmd --permanent --add-port=8472/udp sudo firewall-cmd --permanent --add-port=30000-32767/tcp sudo firewall-cmd --reload
2. Worker 節(jié)點命令
sudo firewall-cmd --permanent --add-port=10250/tcp sudo firewall-cmd --permanent --add-port=30000-32767/tcp sudo firewall-cmd --permanent --add-port=8472/udp sudo firewall-cmd --reload
五、關(guān)鍵注意事項
CNI 插件差異：
Flannel：需開放 UDP 8472（VXLAN）。Calico：需開放 TCP 179（BGP）、IPIP 協(xié)議（默認為 協(xié)議號 4）。Weave：需開放 TCP 6783-6784 和 UDP 6783-6784。
離線環(huán)境特殊要求：
- 確保所有節(jié)點的防火墻規(guī)則在部署前已配置，避免因網(wǎng)絡(luò)不通導致安裝失敗。
- 如果使用私有鏡像倉庫，需開放其端口（如 HTTP 8080 或 HTTPS 443）。
安全建議：
- 使用
--zone=trusted將 Pod 和 Service 網(wǎng)段加入信任區(qū)域（替換為實際 CIDR）：
sudo firewall-cmd --permanent --zone=trusted --add-source=10.244.0.0/16 # Flannel 默認網(wǎng)段 sudo firewall-cmd --permanent --zone=trusted --add-source=10.96.0.0/12 # Service 網(wǎng)段
驗證端口：
sudo firewall-cmd --list-all # 查看已開放端口
通過以上配置，可確保離線 K8S 集群各組件間的通信正常。根據(jù)實際使用的 CNI 插件和 Kubernetes 版本調(diào)整端口。
總結(jié)
以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關(guān)文章
Google?Kubernetes?Engine?集群實戰(zhàn)詳解
這篇文章主要為大家介紹了Google?Kubernetes?Engine?集群實戰(zhàn)詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-08-08
這篇文章主要為大家介紹了k8s實現(xiàn)身份認證策略及過程解析，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2023-02-02
kubernetes部署dashboard及應(yīng)用小結(jié)
Dashboard?是基于網(wǎng)頁的?Kubernetes?用戶界面,可以對?Deployment?實現(xiàn)彈性伸縮、發(fā)起滾動升級、重啟?Pod?或者使用向?qū)?chuàng)建新的應(yīng)用,這篇文章主要介紹了kubernetes部署dashboard,需要的朋友可以參考下2024-06-06
K8S如何利用Prometheus監(jiān)控pod的實時數(shù)據(jù)指標
這篇文章主要給大家介紹了關(guān)于K8S如何利用Prometheus監(jiān)控pod的實時數(shù)據(jù)指標的相關(guān)資料,Prometheus是一個開源的服務(wù)監(jiān)控系統(tǒng)和時序數(shù)據(jù)庫,其提供了通用的數(shù)據(jù)模型和快捷數(shù)據(jù)采集、存儲和查詢接口,需要的朋友可以參考下2024-01-01
Kubernetes中,PV和PVC用于管理持久存儲,StorageClass實現(xiàn)動態(tài)PV分配,PVC聲明存儲需求并綁定PV,通過kubectl驗證狀態(tài),注意回收策略和綁定模式2025-09-09
這篇文章主要為大家介紹了k8s自身原理service圖文示例解析,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪2023-08-08
在k8s集群中當某個pod資源需要重啟時,我們只會對其進行刪除,由其pod控制器進行重新構(gòu)建,下面這篇文章主要給大家介紹了關(guān)于K8S中Pod重啟策略及重啟可能原因的相關(guān)資料,需要的朋友可以參考下2023-05-05
在Kubernetes集群中搭建Istio微服務(wù)網(wǎng)格的過程詳解
這篇文章主要介紹了在Kubernetes集群中搭建Istio微服務(wù)網(wǎng)格,我們采用default配置檔部署istio網(wǎng)格，istioctl?install命令不指定任何配置檔默認就是呀default配置檔，需要的朋友可以參考下2022-05-05
k8s?Service?實現(xiàn)服務(wù)發(fā)現(xiàn)和負載均衡
這篇文章主要為大家介紹了k8s?Service?實現(xiàn)服務(wù)發(fā)現(xiàn)和負載均衡的工作原理及使用方式詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2023-04-04
這篇文章主要介紹了kubernetes?k8s?CRD自定義資源學習筆記，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-05-05