在pod中怎么拿到指定svc的nodeport端口

在Pod中获取指定Service的NodePort端口可以通过环境变量的方式来实现。当Service的类型为NodePort时，Kubernetes会为该Service在每个Node上分配一个NodePort，可以使用这个端口与Service通信。

首先，在Pod的环境变量中添加以下内容：

- name: MY_NODE_NAME
  valueFrom:
    fieldRef:
      fieldPath: spec.nodeName
- name: MY_NODE_PORT
  value: "30000" # 这里的30000应该替换成你的Service的NodePort端口

然后，在Pod中就可以通过`MY_NODE_NAME`和`MY_NODE_PORT`这两个环境变量来获取指定Service的NodePort端口，例如：

http://$(MY_NODE_NAME):$(MY_NODE_PORT)

这里使用了`$(MY_NODE_NAME)`和`$(MY_NODE_PORT)`来动态获取Pod所在的Node的名称和指定Service的NodePort端口。

相关问题

k8s minio pod nodeport 访问页面

要让 Kubernetes 中运行的 Minio 实例可以通过 NodePort 访问页面，可以按照以下步骤操作：

1. 创建 Minio 的 Kubernetes 部署文件，可以参考官方文档（https://docs.minio.io/docs/deploy-minio-on-kubernetes.html）中的示例。

2. 在部署文件中，将 Minio 的服务类型（Service Type）设置为 NodePort。例如：

apiVersion: v1
kind: Service
metadata:
  name: minio-service
  namespace: default
spec:
  type: NodePort
  selector:
    app: minio
  ports:
    - name: http
      port: 9000
      targetPort: 9000

3. 应用部署文件，创建 Minio Pod 和 Service：

kubectl apply -f minio-deployment.yaml

4. 查看 Minio Service 的 NodePort 端口号：

kubectl get svc minio-service

5. 访问 Minio 页面。在浏览器中输入：`http://<Node-IP>:<NodePort>`，其中 `<Node-IP>` 是节点 IP，`<NodePort>` 是第 4 步中查看到的 Minio Service 的 NodePort 端口号。

例如，如果 NodePort 端口号为 30000，节点 IP 为 192.168.1.100，则在浏览器中输入：`http://192.168.1.100:30000` 即可访问 Minio 页面。

为什么有的域名访问需要添加ingress-nginx-controller的svc暴露的端口

在 Kubernetes 集群中，Ingress 是一种将外部流量路由到集群内部服务的方法。而 Ingress Controller 则是根据 Ingress 资源定义的规则来配置负载均衡器，从而实现流量的分发。

当你需要通过域名访问一个服务时，通常需要添加 Ingress-nginx-controller 的 Service（SVC）暴露的端口，这是因为：

1. **Ingress-nginx-controller 的作用**：Ingress-nginx-controller 是一个实现 Ingress 资源的对象，它负责监听来自外部的流量，并根据 Ingress 规则将这些流量转发到相应的服务上。为了能够接收外部流量，Ingress-nginx-controller 需要在 Kubernetes 中暴露一个或多个端口。

2. **Service 的角色**：在 Kubernetes 中，Service 是定义如何访问一个或多个 Pod 的策略集合。对于 Ingress-nginx-controller 来说，通常会创建一个类型为 LoadBalancer 或 NodePort 的 Service，并将其映射到 Ingress-nginx-controller 的相应端口上。这样，外部流量就可以通过这个 Service 的端口访问到 Ingress-nginx-controller。

3. **域名与端口的关系**：当你使用域名访问一个服务时，DNS 系统会根据域名解析出对应的 IP 地址。但是，仅仅有 IP 地址还不够，因为在同一个 IP 地址上可能运行着多个服务，每个服务监听不同的端口。因此，你还需要在 Ingress 规则中指定目标服务的端口号，以便 Ingress-nginx-controller 能够正确地将流量转发到对应的服务上。

4. **安全性考虑**：默认情况下，Kubernetes 会为每个命名空间下的资源分配一个随机的、不重复的端口范围。如果你直接使用这些随机分配的端口来暴露 Ingress-nginx-controller 的服务，可能会导致安全问题。因此，建议显式地定义一个固定的端口范围，并通过 Service 资源将其映射到 Ingress-nginx-controller 的相应端口上。这样可以提高集群的安全性和可管理性。

5. **示例代码**：

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: example-ingress
     namespace: default
   spec:
     rules:
     - host: yourdomain.com
       http:
         paths:
         - path: /
           pathType: Prefix
           backend:
             service:
               name: your-service
               port:
                 number: 80

在这个示例中，我们定义了一个 Ingress 资源，它将来自 `yourdomain.com` 的流量转发到名为 `your-service` 的服务上，并使用端口 80。同时，我们还需要一个 Service 资源来暴露 Ingress-nginx-controller 的服务：

   apiVersion: v1
   kind: Service
   metadata:
     name: ingress-nginx-controller
     namespace: ingress-nginx
   spec:
     type: LoadBalancer
     ports:
       - name: http
         protocol: TCP
         port: 80
         targetPort: 80
         nodePort: 30080
     selector:
       app.kubernetes.io/name: ingress-nginx
       app.kubernetes.io/instance: ingress-nginx

请注意，这里的 `nodePort` 是可选的，但如果你想要通过节点 IP 和端口访问 Ingress-nginx-controller，则需要设置它。