如何通过Helm移除现有Kubernetes Service的NodePort

核心操作要点 #

要彻底禁用LoadBalancer类型Service的NodePort，必须完成两项操作：

• 设置spec.allocateLoadBalancerNodePorts: false，阻止Kubernetes自动分配新的NodePort
• 显式移除每个Service端口定义中的nodePort字段，释放已分配的端口

以下是基于Helm的批量解决方案：

1. 持久化方案：修改Helm Chart模板 #

如果目标Service均由同一类Helm Chart部署，修改模板是最可靠的持久化方案：

1. 找到Chart中Service的模板文件（通常在templates/目录下，如service.yaml）
2. 在Service的spec段添加allocateLoadBalancerNodePorts: false
3. 删除端口定义中的nodePort字段，或通过条件判断控制其渲染

示例修改后的模板片段：

spec:
  type: LoadBalancer
  # 禁用自动分配NodePort
  allocateLoadBalancerNodePorts: false
  ports:
    - port: {{ .Values.service.port }}
      targetPort: http
      # 仅在显式启用时渲染nodePort（可选，兼容旧配置）
      {{- if .Values.service.enableNodePort }}
      nodePort: {{ .Values.service.nodePort }}
      {{- end }}

修改完成后，执行Helm升级即可批量应用到所有使用该Chart的Release：

helm upgrade <release-name> ./your-chart

2. 快速批量处理：Helm参数覆盖+kubectl批量修正 #

若无法修改Chart模板，可结合Helm和kubectl命令快速批量操作：

步骤1：批量设置allocateLoadBalancerNodePorts=false #

通过Helm升级时直接覆盖参数（适用于支持Values配置的Chart）：

# 单个Release
helm upgrade <release-name> <chart-name> --set service.allocateLoadBalancerNodePorts=false

# 批量处理所有Release（需确保Chart的Values路径一致）
for release in $(helm list -q); do
  helm upgrade $release $(helm show chart $release | awk '/^name:/{print $2}') --set service.allocateLoadBalancerNodePorts=false
done

步骤2：批量移除已存在的nodePort字段 #

用kubectl的patch命令批量删除端口中的nodePort条目：

# 针对所有LoadBalancer类型Service
kubectl get svc -o json | jq '.items[] | select(.spec.type=="LoadBalancer") | .metadata.name' | tr -d '"' | xargs -I {} \
kubectl patch svc {} --type json -p '[{"op": "remove", "path": "/spec/ports/0/nodePort"}]'

# 若Service包含多个端口，需调整path中的索引（如/ports/1/nodePort），或编写循环处理所有端口

3. 验证修改结果 #

执行以下命令确认配置生效：

kubectl get svc <target-service> -o yaml | grep -E "allocateLoadBalancerNodePorts|nodePort"

预期输出应包含allocateLoadBalancerNodePorts: false，且ports段中无nodePort字段。

内容的提问来源于stack exchange，提问作者Raashith