nodeport通过在每节点开放特定端口（默认30000-32767）暴露服务，依赖kube-proxy转发流量至后端pod，支持外部直接访问，适用于测试环境或低成本部署，但存在安全与端口限制。
Kubernetes 的 NodePort 服务类型是一种将服务暴露在集群节点 IP 地址上的特定端口的方式，使得外部流量可以通过任意节点的 IP 和指定端口访问到集群内部的服务。
NodePort 基本工作原理
当你创建一个类型为 NodePort 的 Service 时，Kubernetes 会从预设范围（默认 30000-32767）中分配一个端口。这个端口会在集群的每一个节点上打开，任何发送到任一节点该端口的请求都会被转发到后端的 Pod。
它依赖于 Kubernetes 的 kube-proxy 组件来维护网络规则，并将流量正确地导向匹配的 Pod。
- Service 仍然具有集群内部的 ClusterIP，可在内部通信使用
- NodePort 是 ClusterIP 的扩展，允许外部访问
- 无需额外负载均衡器或 Ingress 控制器即可实现外网可达
如何定义 NodePort 服务
在 Service 的 YAML 配置中，将 type 设置为 NodePort，并可选择指定端口号，否则由系统自动分配。
apiVersion: v1
kind: Service
metadata:
name: my-service
spec:
type: NodePort
selector:
app: my-app
ports:
- protocol: TCP
port: 80
targetPort: 8080
nodePort: 30007
上面配置中，nodePort 字段是可选的。若不指定，Kubernetes 自动分配一个可用端口。
使用场景与注意事项
NodePort 适合开发测试环境或对成本敏感的小型部署，因为它不需要云厂商提供的负载均衡设备。
- 所有节点都开放相同端口，存在安全风险，需配合网络策略控制访问
- 端口范围受限，默认只能使用 30000 以上的高位端口
- 无法实现高级路由规则，如基于域名或路径的转发
- 当节点宕机时，对应入口失效，除非通过外部负载均衡再封装一层
基本上就这些。NodePort 提供了一种简单直接的外部访问方式，虽然功能有限，但在特定场景下非常实用。
