如何永久开放OpenFaaS Gateway的Kubernetes端口转发？

首先明确：kubectl port-forward是临时端口转发，断开终端后就会失效，要实现端口永久开放，需要通过修改Service配置或配置Ingress来实现，而非依赖临时转发命令。

一、找到OpenFaaS网关的Service配置 #

OpenFaaS资源默认部署在openfaas命名空间，你可以通过以下方式获取或编辑网关Service的YAML：

• 用命令导出配置到本地文件：

  kubectl get svc gateway -n openfaas -o yaml > gateway-svc.yaml
  

• 也可以通过VSCode Kubernetes扩展，直接在openfaas命名空间下找到gateway Service，打开其YAML配置。

二、修改Service实现永久端口暴露 #

有两种常用的永久暴露方式：

方式1：改为NodePort类型（适合物理/虚拟机集群） #

将Service的type从默认的ClusterIP改为NodePort，K8s会在每个集群节点上分配一个固定端口（范围30000-32767），外部可通过节点IP:NodePort访问网关：

apiVersion: v1
kind: Service
metadata:
  name: gateway
  namespace: openfaas
spec:
  type: NodePort  # 修改此处的Service类型
  ports:
  - port: 8080
    targetPort: 8080  # 确保与OpenFaaS网关容器监听端口一致（默认是8080）
    nodePort: 31112  # 可选：指定固定端口，不指定则由K8s自动分配
  selector:
    app: gateway

保存配置后，执行命令应用修改：

kubectl apply -f gateway-svc.yaml -n openfaas

方式2：改为LoadBalancer类型（适合云服务商集群） #

如果是在云平台托管的K8s集群，将type改为LoadBalancer，云平台会自动分配一个公网IP供外部访问：

spec:
  type: LoadBalancer
  ports:
  - port: 8080
    targetPort: 8080

同样执行kubectl apply命令生效配置。

三、为什么之前添加targetPort没生效？ #

你之前的操作可能存在两个问题：

• 修改的不是Service的YAML配置，而是其他资源（比如Deployment）
• targetPort值与OpenFaaS网关容器实际监听的端口不匹配

可以用以下命令验证容器监听端口：

kubectl get deploy gateway -n openfaas -o jsonpath='{.spec.template.spec.containers[0].ports[0].containerPort}'

如果输出不是8080，才需要调整targetPort的值。

四、关于Kubernetes重启的误区 #

Kubernetes是声明式系统，修改资源配置后不需要重启集群，kubectl apply会自动触发资源更新，直接验证即可：

# 查看Service状态，确认端口已分配
kubectl get svc gateway -n openfaas
# 测试网关连通性（NodePort模式替换为节点IP+对应端口）
curl http://<节点IP>:<NodePort>/healthz

内容的提问来源于stack exchange，提问作者Septimus