一、理论

1.K8S常用服务端口号

（1）K8S集群

表1 K8S集群端口

协议	端口号	K8S集群
TCP	22	使用主机驱动通过SSH进行节点配置
TCP	53	集群DNS服务
UDP	53	集群DNS服务
TCP	2376	主机驱动与Docker守护进程通信的TLS端口
TCP	2379	etcd客户端请求
TCP	2380	etcd节点通信
UDP	8472	Canal/Flannel VXLAN overlay 网络
UDP	4789	Windows集群中Flannel VXLAN overlay网络
TCP	9099	Canal/Flannel健康检查
TCP	9796	集群监控拉取节点指标的默认端口(仅需要内网可达)
TCP	6783	Weave端口
UDP	6783-6784	weave UDP端口
TCP	10250 10255	kubelet APl kubelet APl 只读端口号
TCP	10251	Schedule
TCP	10252	Controller Manager
TCP	10254	lngress controller健康检查
TCP/UDP	30000-32767	NodePort端口范围
TCP	6443	Kubernetes API Server(HTTPS安全端口号)
TCP	8080	Kubernetes API Server(HTTP非安全端口号)
TCP	9443	Rancher webhooks
TCP	80	Rancher节点
TCP	443	Rancher节点

（2）prometheus监控集群

表2 prometheus监控集群端口