本地隧道(参数-L)表示对本地的访问将被tunnel重定向到远端。#有shell，需要输入用户名密码ssh -L 3306:localhost:3306 192.168.1.104#有shell，指定用户名登录ssh -L 3306:localhost:3306 root@192.168.1.104#没有shell，指定用户名登录ssh -L 3306:localhost:3306 -fN bee
默认30000~32767也可以修改参数 --service-node-port-range /etc/kubernetes/manifests/kube-apiserver.yaml 配置文件修改，到时候再重启apiserver
原创
2024-04-23 16:31:19
0阅读
**Kubernetes NodePort端口范围详解**
Kubernetes是一个开源的容器编排平台，其中的NodePort是一种Service类型，用于将集群外部流量引导到集群内部的Pod。在Kubernetes中，NodePort服务会在每个节点上打开一个端口，从而能够让外部客户端通过节点的IP地址和NodePort端口访问Service提供的服务。
在Kubernetes中，Node
原创
2024-04-23 17:20:00
80阅读
Node服务器搭建一. 静态服务器搭建先说一下端口：比如一台电脑上可以部署多个服务器，通过本地回环地址(127.0.0.1/localhost)可以找到电脑，然后通过端口区分不同的服务器。默认的http端口是80，Apache配置web服务器用的就是默认的80端口。默认的80端口可以省略我们搭建服务器不要去占用公认端口(0~1023)，用大于这个范围的端口一般没有被占用。当然大于这个范围也有被占用
转载
2024-06-07 17:43:48
366阅读
NAT类型在讲解NAT穿透的各种方式前，首先有必要了解NAT的不同类型，以便 “逐个击破”。总的来说，NAT主要分为两大类：锥型（Cone）对称型（Symmetric）（D类）其中锥形NAT还分为以下三个子类：完全（Full）（A类）地址受限型（Address Restricted）（B类）端口受限型（Port Restricted）（C类）习惯上，还可以用后面括号中的字母代指NAT类型。在之后的
转载
2024-04-11 21:15:55
201阅读
标题：Kubernetes（K8S）中如何限制NodePort节点范围
摘要：本文将为初学者介绍在Kubernetes中限制NodePort节点范围的过程。首先，我们将介绍整个过程的概述，并使用表格展示每个步骤。然后，针对每一步我们将提供详细说明和相应的示例代码。
目录：
1. 概述
2. 步骤和代码示例
2.1 步骤1：创建ConfigMap
2.2 步骤2：创建Service
原创
2024-01-18 10:06:59
187阅读
provided port is not in the valid range. The range of valid ports is 30000-32767在 Kubernetes(k8s) 创建 service 使用nodePort 暴露 外部端口6379 时报错 The Service “redis” is invalid: spec.ports[0].nodePort: Invalid
转载
2021-01-30 20:19:13
1353阅读
2评论
# 实现K8S NodePort默认端口范围
### 概述
在Kubernetes（K8S）中，NodePort是一种Service类型，可以将外部流量路由到节点（Node）上的Pod。默认情况下，NodePort服务使用30000-32767之间的端口范围。如果需要修改默认端口范围或查看当前使用的端口范围，可以通过修改kube-apiserver的参数来实现。
### 实现步骤
下面是实现“
原创
2024-04-09 11:40:00
110阅读
k8s默认使用NodePort对外映射端口范围是30000-50000可以通过修改kube-apiserver参数修改端口范围 修改配置文件/opt/kubernetes/cfg/kube-apiserver增加或者修改以下配置 --service-node-port-range=1-65535 重
原创
2021-09-10 10:40:27
2269阅读
1.显示当前临时端口的范围： 一般情形下
原创
2022-08-09 20:43:47
1073阅读
叙述规则：根据指定的匹配条件来尝试匹配每个流经此处的报文，一旦匹配成功，则由规则后面指定的处理动作进行处理；那么我们来通俗的解释一下什么是iptables的规则，之前打过一个比方，每条”链”都是一个”关卡”，每个通过这个”关卡”的报文都要匹配这个关卡上的规则，如果匹配，则对报文进行对应的处理，比如说，你我二人此刻就好像两个”报文”，你我二人此刻都要入关，可是城主有命，只有器宇轩昂的人才能入关，不符
转载
2024-08-18 22:39:06
131阅读
kubectl之故障排除和调试命令一、describe二、logs三、attach四、exec五、port-forward六、proxy七、cp八、debug8.1、案例1：共享进程空间8.2、案例2：更改启动命令、容器镜像8.3、案例3：调试节点8.4、其他总结 一、describe显示某个资源或某组资源的详细信息。 用法：kubectl describe (-f FILENAME | TYP
1. nodePort外部流量访问k8s集群中service入口的一种方式（另一种方式是LoadBalancer），即nodeIP:nodePort是提供给外部流量访问k8s集群中service的入口。比如外部用户要访问k8s集群中的一个Web应用，那么我们可以配置对应service的type=NodePort，nodePort=30001。其他用户就可以通过浏览器http://node:3000
转载
2024-03-20 14:21:18
165阅读
Kubernetes仪表盘和外部IP代理漏洞及应对之策原创Will ChanRancherLabs2019-01-07近期，Kubernetes仪表盘和外部IP代理接连被发现存在安全问题。针对这两个漏洞，Kubernetes发布了相应的补丁版本供会受漏洞影响的用户解决问题。本文将更深入解读这两个安全漏洞的原理、会对您的Kubernetes部署造成的影响以及相应的应对之策。通过kubernetes仪
k8s默认使用NodePort对外映射端口范围是30000-50000可以通过修改kube-apiserver参数修改端口范围 修改配置文件/opt/kubernetes/cfg/kube-apiserver增加或者修改以下配置1--service-node-port-range=1-65535 重启1systemctl restart kube-apiserver k
转载
2022-02-15 14:43:45
617阅读
修改所有Master节点的kube-apiserver服务启动文件里的--service-node-port-range参数；[root@k8s-vm01 ~]# cat /etc/systemd/system/kube-apiserver.service
.........
--service-node-port-range=30000-38767 修改后，重启kube-apiserver服
原创
2021-04-16 18:59:42
2245阅读
@1: 应用层的常用协议以及对应的端口号:DNS 53/tcp/udp SMTP 25/tcp POP3 110/tcp HTTP 80/tcp HTTPS 443/udp TELNET 23/tcpFTP 20/21/tcp tftp 69/udp IMAP 143/tcp snmp 161/udp snmptrap 162/udp@2: URIs, URLs
修改所有Master节点的kube-apiserver服务启动文件里的--service-node-port-range参数； [root@k8s-vm01 ~]# cat /etc/systemd/system/kube-apiserver.service ......... --service-
转载
2022-01-14 10:55:32
849阅读
一 环境准备1 简介1 master节点主要包含三大组件：1 apiserver 提供资源操作的唯一入口，并提供认证，授权，访问控制API注册和发现等机制2 scheduler 负责资源的调度，按照预定的调度策略将POD调度到相应节点上3 controller 负责维护集群的状态，如故障检测，自动扩展，滚动更新等2 node节点主要包含1 kubelet 维护容器的声明周期，同时也负载挂载和网络管
转载
2024-10-24 06:59:13
42阅读
K8s自定义NodePort端口范围
作为一名经验丰富的开发者，你可能已经熟悉了Kubernetes（K8s）的一些基本概念和操作，其中NodePort是一种Service类型，允许外部流量通过节点的某个端口访问集群内的Service。在K8s中，默认情况下NodePort的端口范围是30000-32767，但有时候我们需要自定义NodePort的端口范围以满足特定的需求。下面我将详细介绍如何实
原创
2024-03-07 12:03:19
150阅读
