Kubernetes中containerPort与容器内Node.js应用端口能否不同？

Node.js应用代码 #

const http = require('http');

const server = http.createServer((req, res) => {
  res.writeHead(200, {'Content-Type': 'text/plain'});
  res.end('Hello, World!\n');
});

server.listen(3000, () => {
  console.log('Server running at http://localhost:3000/');
});

Kubernetes Deployment配置文件 #

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nodejs-app
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nodejs
  template:
    metadata:
      labels:
        app: nodejs
    spec:
      containers:
        - name: nodejs-container
          image: your-nodejs-image:tag
          ports:
            - containerPort: 3000

问题 #

1. 现有上述监听3000端口的Node.js应用及配置了containerPort为3000的Kubernetes Deployment文件，请问能否将containerPort设置为与Node.js应用端口（此处为3000）不同的数值？

解答 #

可以设置成不同的数值，但这么做没什么实际用处，还会让服务没法正常对外提供访问。

具体原因：

• containerPort其实就是Kubernetes用来标记容器里正在监听的端口，本身不会强制做端口映射或者转发，但后续Service这类资源要关联容器端口时，都是以这个配置为依据的。
• 如果Node.js应用实际监听的是3000端口，你把containerPort改成别的值（比如4000），那后面创建Service指向这个containerPort时，Service会把流量转发到容器的4000端口，但你的应用根本没在这个端口监听，结果就是请求要么超时要么直接失败。
• 另外，虽然Kubernetes不会主动校验containerPort和应用实际监听的端口是否一致，但这种不一致会造成配置混乱，以后排查问题或者维护的时候会很麻烦。

所以正确的做法还是让containerPort和应用实际监听的端口保持一致，这样才能保证流量能正确转发到应用上。

内容的提问来源于stack exchange，提问作者Bear Bile Farming is Torture