转载：kubernetes中各类port的含义及使用

1. NODEPORT
外部机器可访问的端口。
比如一个Web应用需要被其他用户访问，那么需要配置type=NodePort，而且配置nodePort=30001，那么其他机器就可以通过浏览器访问scheme://node:30001访问到该服务，例如http://node:30001。
例如MySQL数据库可能不需要被外界访问，只需被内部服务访问，那么不必设置NodePort

apiVersion: v1
kind: Service
metadata:
name: nginx-service
spec:
type: NodePort
ports:

• port: 30080
  targetPort: 80
  nodePort: 30001
  selector:
  name: nginx-pod
  apiVersion: v1
  kind: Service
  metadata:
  name: mysql-service
  spec:
  ports:
• port: 33306
  targetPort: 3306
  selector:
  name: mysql-pod

2. TARGETPORT
容器的端口（最终的流量端口）。targetPort是pod上的端口，从port和nodePort上来的流量，经过kube-proxy流入到后端pod的targetPort上，最后进入容器。
与制作容器时暴露的端口一致（使用DockerFile中的EXPOSE），例如官方的nginx（参考DockerFile）暴露80端口。

对应的service.yaml如下：
apiVersion: v1
kind: Service
metadata:
name: nginx-service
spec:
type: NodePort // 有配置NodePort，外部流量可访问k8s中的服务
ports:

• port: 30080 // 服务访问端口
  targetPort: 80 // 容器端口
  nodePort: 30001 // NodePort
  selector:
  name: nginx-pod

3. PORT
kubernetes中的服务之间访问的端口，尽管mysql容器暴露了3306端口（参考https://github.com/docker-library/mysql/的DockerFile），但是集群内其他容器需要通过33306端口访问该服务，外部机器不能访问mysql服务，因为他没有配置NodePort类型

apiVersion: v1
kind: Service
metadata:
name: nginx-service
spec:
type: NodePort
ports:

• port: 30080
  targetPort: 80
  nodePort: 30001
  selector:
  name: nginx-pod
  apiVersion: v1
  kind: Service
  metadata:
  name: mysql-service
  spec:
  ports:
• port: 33306
  targetPort: 3306
  selector:
  name: mysql-pod

4.CONTAINERPORT
containerPort：容器内部端口

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
name: tomcat-deployment
spec:
replicas: 3
template:
metadata:
labels:
app: tomcat
tier: frontend
spec:
containers:
name: tomcat
image: docker.cinyi.com:443/tomcat
ports:
containerPort: 80 #这里containerPort是容器内部的port

转载自：https://www.cnblogs.com/faithH/p/12103713.html