39 lines
2.3 KiB
Markdown
39 lines
2.3 KiB
Markdown
---
|
|
title: Portas e protocolos
|
|
content_type: reference
|
|
weight: 50
|
|
---
|
|
|
|
Quando o Kubernetes está sendo executado em um ambiente com uma rede mais restritiva,
|
|
como por exemplo um data center on-premises com firewalls de rede físicos ou redes virtuais em nuvens públicas,
|
|
é útil saber quais portas e protocolos são utilizados pelos componentes do Kubernetes.
|
|
|
|
## Camada de gerenciamento
|
|
|
|
| Protocolo | Direção | Intervalo de Portas | Propósito | Utilizado por |
|
|
|----------|-----------|------------|-------------------------|---------------------------|
|
|
| TCP | Entrada | 6443 | Servidor da API do Kubernetes | Todos |
|
|
| TCP | Entrada | 2379-2380 | API servidor-cliente do etcd | kube-apiserver, etcd |
|
|
| TCP | Entrada | 10250 | API do kubelet | kubeadm, Camada de gerenciamento |
|
|
| TCP | Entrada | 10259 | kube-scheduler | kubeadm |
|
|
| TCP | Entrada | 10257 | kube-controller-manager | kubeadm |
|
|
|
|
Embora as portas do etcd estejam inclusas na seção da Camada de gerenciamento, você também
|
|
pode hospedar o seu próprio cluster etcd externamente ou em portas customizadas.
|
|
|
|
## Nós de processamento {#node}
|
|
|
|
| Protocolo | Direção | Intervalo de Portas | Propósito | Utilizado por |
|
|
|----------|-----------|-------------|-----------------------|-------------------------|
|
|
| TCP | Entrada | 10250 | API do Kubelet | O próprio, Camada de gerenciamento |
|
|
| TCP | Entrada | 30000-32767 | Serviços NodePort† | Todos |
|
|
|
|
† Intervalo padrão de portas para os [serviços NodePort](/docs/concepts/services-networking/service/).
|
|
|
|
Todas as portas padrão podem ser sobrescritas. Quando portas customizadas são utilizadas, essas portas
|
|
precisam estar abertas, ao invés das mencionadas aqui.
|
|
|
|
Um exemplo comum é a porta do servidor da API, que as vezes é trocado para a porta 433.
|
|
Com isso, a porta padrão é mantida e o servidor da API é colocado atrás de um balanceador de carga
|
|
que escuta na porta 433 e faz o roteamento das requisições para o servidor da API na porta padrão.
|