kubectl查看所有通过master暴露的所有端口

您可以使用以下命令来查看所有通过Master节点暴露的端口：

kubectl get svc -n kube-system

该命令将返回kube-system命名空间下的所有Service的列表，包括它们的名称、类型、ClusterIP、端口等信息。如果一个Service是通过Master节点暴露的，那么在输出中将会显示它们的ClusterIP地址和端口号。您可以根据需要筛选出相关的Service信息。

相关问题

kubernetes创建pod流程

Kubernetes（简称K8s）是一个开源容器管理系统，用于自动化部署、扩展和管理容器化应用。创建Pod（Pod是Kubernetes中最基本的运行单元）的基本流程可以分为以下几个步骤：

1. **编写yaml文件**: 首先，你需要编写一个YAML配置文件（如`pod.yaml`），它定义了Pod的结构，包括Pod的名字、使用的镜像、资源请求（如内存和CPU）、容器的数量等信息。

apiVersion: v1
kind: Pod
metadata:
  name: my-webapp-pod
spec:
  containers:
  - name: web-container
    image: nginx:latest
    ports:
    - containerPort: 80

2. **创建资源**: 使用`kubectl apply`命令将这个YAML文件发送到集群控制器。命令类似于：

   kubectl apply -f pod.yaml

3. **调度与启动**: Kubernetes Master接收到创建Pod的请求后，会根据可用资源和策略将Pod调度到一个节点上。然后，Node上负责Pod运行的Kubelet会拉取镜像并启动对应的容器。

4. **容器运行**: 启动的容器将在Node上作为一个单独的进程运行，并监听指定的端口。你可以通过`kubectl get pods`查看Pod的状态和容器详情。

5. **访问服务**: 如果Pod包含暴露的服务（例如Service），其他服务可以使用该服务的名称和端口来连接到实际的Pod及其容器。

Sercice的clusterip在linux中可以访问吗

Service的ClusterIP在Linux环境中是可以通过内部Kubernetes网络来访问的。当你创建了一个ClusterIP类型的Service[^1]，如`mysvc`，并指定了TCP端口`80:80`，这个Service会有一个内部唯一的IP地址，这个IP只对集群内的Pod可见。然而，如果你想从外部访问，比如从一个Linux主机上，你需要一个NodePort或者LoadBalancer类型的Service，或者直接部署一个具有暴露端口的Pod。

要验证ClusterIP是否可以内部访问，可以在Kubernetes集群内运行Pod，并尝试访问该Service。如果在同一个节点上，通常可以通过Service的名字加上Service的域名（`.default.svc.cluster.local`）来访问：

[root@master ~]# kubectl exec -it mypod -- curl http://mysvc.default.svc.cluster.local

但请注意，这仅限于集群内部，如果想从其他节点或外部访问，还需要配置相应的Ingress或其他外部负载均衡器。