如何在容器应用内获取Kubernetes Service分配的随机NodePort端口？

我的容器化应用使用Apache Ignite厚客户端，与Kubernetes外部的Ignite集群进行双向通信。连接Ignite时，应用需要通告自身IP和端口，Ignite会反向连接厚客户端完成发现、统计等管理任务。

默认部署下容器只会通告内部IP和端口，之前在DC/OS环境里可以通过环境变量读取主机IP和外部随机端口，Ignite集群能通过公开的IP和端口建立连接；应用迁移或重部署到其他节点时，会自动获取新的主机和随机端口，Ignite也会用新信息重新连接。

我已经通过以下配置解决了主机IP的获取问题：

env:
- name: HOST_IP
  valueFrom:
    fieldRef:
      fieldPath: status.hostIP

但现在无法获取Service分配的随机NodePort端口：容器内的Service环境变量只能拿到内部端口（比如MY_SERVICE_PORT_18080_TCP_PORT: 123456），而通过kubectl get svc my-service能看到实际分配的随机NodePort是30086（格式为123456:30086/TCP）。

临时解决方法是在Service定义中硬编码targetPort并在应用配置中使用相同端口，但这种方法仅适用于少量应用，还需要跟踪预留端口，实用性很差。

有没有办法让容器应用直接获取到这个随机分配的NodePort端口？

可行解决方案 #

方法1：用Downward API+ConfigMap同步NodePort #

Kubernetes的Downward API无法直接注入Service的NodePort，但可以通过ConfigMap中转，再将ConfigMap的内容注入容器环境变量：

1. 先创建存储NodePort的ConfigMap：

kubectl create configmap ignite-service-config --from-literal=nodePort=$(kubectl get svc my-service -o jsonpath='{.spec.ports[0].nodePort}') --dry-run=client -o yaml | kubectl apply -f -

2. 在Deployment的Pod模板中添加环境变量配置：

env:
- name: IGNITE_NODE_PORT
  valueFrom:
    configMapKeyRef:
      name: ignite-service-config
      key: nodePort

如果需要自动同步NodePort（比如Service重建后端口变化），可以用CronJob定期执行第一步的kubectl命令，或者编写简单的自定义控制器监听Service变化并更新ConfigMap。

方法2：应用内调用Kubernetes API获取NodePort #

让应用直接调用Kubernetes API Server查询指定Service的NodePort，需要先给Pod绑定权限：

1. 创建ServiceAccount、Role和RoleBinding：

apiVersion: v1
kind: ServiceAccount
metadata:
  name: ignite-client-sa
---
apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  name: service-reader
rules:
- apiGroups: [""]
  resources: ["services"]
  verbs: ["get"]
---
apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
  name: ignite-client-service-reader
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: Role
  name: service-reader
subjects:
- kind: ServiceAccount
  name: ignite-client-sa

2. 在Deployment中指定使用该ServiceAccount：

spec:
  template:
    spec:
      serviceAccountName: ignite-client-sa

3. 应用内通过Kubernetes API查询（以Java为例）：

import io.kubernetes.client.openapi.ApiClient;
import io.kubernetes.client.openapi.ApiException;
import io.kubernetes.client.openapi.Configuration;
import io.kubernetes.client.openapi.apis.CoreV1Api;
import io.kubernetes.client.openapi.models.V1Service;
import io.kubernetes.client.util.Config;

public class K8sServicePortFetcher {
    public static int getNodePort() throws Exception {
        ApiClient client = Config.defaultClient();
        Configuration.setDefaultApiClient(client);
        CoreV1Api api = new CoreV1Api();
        V1Service service = api.readNamespacedService("my-service", "default", null, null, null);
        return service.getSpec().getPorts().get(0).getNodePort();
    }
}

方法3：指定固定NodePort（不推荐） #

如果集群允许，可以在Service定义中直接指定nodePort为固定值（需在集群NodePort默认范围30000-32767内），这种方式无需动态获取，但会失去端口随机分配的灵活性，且需要手动避免端口冲突。

内容的提问来源于stack exchange，提问作者user432024