端口和协议

当在具有严格网络边界的环境中运行 Kubernetes 时，例如具有物理网络防火墙的内部数据中心或公有云中的虚拟网络，了解 Kubernetes 组件使用的端口和协议非常有用。

控制平面

虽然 etcd 端口包含在控制平面部分中，但您也可以在外部或自定义端口上托管自己的 etcd 集群。

工作节点

† NodePort 服务 的默认端口范围。

所有默认端口号都可以被覆盖。当使用自定义端口时，需要打开这些端口而不是此处提到的默认端口。

一个常见的例子是 API 服务器端口有时会被切换到 443。或者，保留默认端口，并将 API 服务器放在监听 443 并将请求路由到默认端口的 API 服务器的负载均衡器后面。