Kubernetes吊舱通道未提及集装箱港口

Question

我制作了一个customer-pod（包括一个运行在端口8080上的Spring Boot应用程序的映像）。

kind: Pod  
apiVersion: v1
metadata:
name: customer-pod
spec:
  containers:
    - name: customer-pod
      image: docker.temp.com/customer-service:8

我可以用“$kubectl get pods commands-o wide”来检查它

=================================================================

名称就绪状态重新启动老化IP节点

Answer 1

你不能在库伯内特斯开港。默认情况下，所有POD都可以相互通信，在大多数设置中也允许节点到端口。提到Docker，您指的是端口映射-p选项，它也不是端口打开（如果您使用容器IP，即使没有映射到容器外部公开，也可以访问Docker容器端口）。

如果要限制跨Pod网络，则需要使用网络策略和能够执行这些策略的网络解决方案。