Kubernetes Ingress能否实现无域名IP端口映射至对应服务？

首先明确：Ingress本身不是为IP+端口直接映射场景设计的，它的核心是基于域名/路径的路由转发。但通过对Ingress控制器的额外配置，也能实现你要的效果；不过还有更直接的替代方案，下面具体说明：

一、用Ingress实现的可行方式 #

标准Ingress控制器默认只监听80/443端口，要支持9090、8080这类自定义端口，需要两步配置：

1. 修改Ingress控制器的Service和Deployment #

以常用的NGINX Ingress控制器为例：

• 先修改控制器的Service，添加需要暴露的自定义端口映射：

apiVersion: v1
kind: Service
metadata:
  name: nginx-ingress-controller
spec:
  ports:
  - name: http-9090
    port: 9090
    targetPort: 9090
  - name: http-8080
    port: 8080
    targetPort: 8080
  - name: default-http
    port: 80
    targetPort: 80
  selector:
    app: nginx-ingress
  type: LoadBalancer # 裸金属集群可替换为NodePort

• 再修改控制器的Deployment，让容器监听这些新增端口：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-ingress-controller
spec:
  template:
    spec:
      containers:
      - name: nginx-ingress-controller
        ports:
        - containerPort: 80
        - containerPort: 443
        - containerPort: 9090 # 新增自定义端口
        - containerPort: 8080 # 新增自定义端口
        # 其他配置...

2. 为每个端口创建对应Ingress规则 #

针对每个自定义端口，创建单独的Ingress资源，通过server-snippet指定监听端口并路由到对应服务：
比如对应9090端口的Ingress：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: app-9090-ingress
  annotations:
    nginx.ingress.kubernetes.io/server-snippet: |
      listen 9090;
spec:
  rules:
  - http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: app-9090-service
            port:
              number: 80 # 服务内部端口

同理，复制这个Ingress配置，修改端口为8080、7070等，对应到各自的后端服务即可。此时访问集群IP:9090就能直接访问对应服务。

二、更合适的替代方案 #

如果你的核心需求只是避开NodePort端口范围，用自定义端口直接暴露服务，Ingress其实不是最优选择，以下方案更直接：

1. LoadBalancer Service（云环境/支持LoadBalancer的集群） #

给每个服务创建LoadBalancer类型的Service，直接指定externalPort为你想要的端口：

apiVersion: v1
kind: Service
metadata:
  name: app-9090-service
spec:
  ports:
  - port: 9090
    targetPort: 80
  selector:
    app: app-9090
  type: LoadBalancer

云厂商的负载均衡器会直接把9090端口映射到服务，你可以通过负载均衡器的IP:9090访问服务，完全避开NodePort的端口限制。

2. MetalLB（裸金属集群） #

如果是裸金属集群，没有云厂商的LoadBalancer支持，可以部署MetalLB作为LoadBalancer实现。配置后同样可以给Service指定自定义的外部端口，实现IP+端口直接访问，操作比Ingress简单很多。

总结 #

• 用Ingress可以实现需求，但需要额外配置控制器的监听端口和多个Ingress规则，步骤繁琐；
• 更推荐用LoadBalancer Service（或裸金属的MetalLB），直接满足自定义端口暴露的需求，更贴合你的使用场景。

内容的提问来源于stack exchange，提问作者user5504616