Kind创建K8s集群NodePort无法外部访问及Internal IP疑问

1. NodePort无法暴露服务到外部的原因 #

Kind是用Docker容器模拟K8s节点的工具，你的K8s节点本质上是运行在宿主机上的Docker容器。NodePort服务确实会在集群节点上开放端口转发流量到Pod，但在Kind环境中，这个端口默认只绑定在节点容器的内部网络接口上（也就是你看到的172.17.0.2），而非宿主机的真实网卡（10.7.71.173）。

局域网其他机器访问宿主机IP+NodePort时，流量无法穿透到Kind节点容器内部，所以无法访问Pod里的服务。而直接在宿主机启动服务器时，端口绑定在宿主机的真实网卡上，外部流量能直接到达。

要让NodePort被局域网访问，需在创建Kind集群时配置端口映射，将NodePort范围的端口映射到宿主机。比如创建集群时使用配置文件：

kind: Cluster
apiVersion: kind.x-k8s.io/v1alpha4
nodes:
- role: control-plane
  extraPortMappings:
  - containerPort: 30000  # 示例NodePort端口
    hostPort: 30000       # 宿主机映射端口
    listenAddress: "0.0.0.0"
    protocol: tcp

执行kind create cluster --config kind-config.yaml创建集群后，局域网机器访问10.7.71.173:30000即可连接到Pod内的服务。

2. "Internal IP"的定义 #

K8s节点的Internal IP是节点在集群内部专用网络中的身份地址。在Kind集群里，每个节点是一个Docker容器，这个IP就是容器在Docker默认网桥（通常是docker0，网段172.17.0.0/16）上的IP。

它的作用是用于集群内部的通信：比如Pod与节点、节点与节点之间的流量交互都通过这个IP进行。Kind用容器模拟节点，每个容器有独立网络栈，使用Internal IP可以隔离集群内部网络和宿主机外部网络，模拟真实K8s集群的网络环境，避免与外部网络冲突。

内容的提问来源于stack exchange，提问作者Zhou