kubernetes - Kubernetes守护进程监听特定端口

Question

可以说，您需要运行一个自定义应用程序，在每个工作程序节点上的固定端口上侦听吗？像监控代理一样，这是我的情况下的POC:

apiVersion: extensions/v1beta1
kind: DaemonSet
metadata:
  name: monitor
spec:
  updateStrategy:
    type: RollingUpdate
    rollingUpdate:
      maxUnavailable: 1
  template:
    metadata:
      labels:
        app: monitor-nginx
    spec:
      # nodeSelector:
      # app: node-monitor-nginx
      containers:
        - name: node-monitor-nginx-container
          image: nginx:alpine
          ports:
          - containerPort: 80
            hostPort: 31179
            protocol: TCP

假设我的代理在nginx pod上报告了节点状态，因此您可以在每个节点上的TCP31179上获取数据。

为什么Pod在工作节点上的那个端口上没有监听？

root@ip-10-0-1-109:~# telnet 10.0.1.109 31179
Trying 10.0.1.109...
telnet: Unable to connect to remote host: Connection refused

Answer 1

使用CNI时有一个关于hostPort的问题，您可以在GitHub issue中找到有用的讨论。

除此之外，您还可以考虑使用hostNetwork: true作为解决方法。