从 docker 容器到 kubernetes pod 的端口发布是如何工作的？

Question

在学习入门教程，第 3 部分：部署到 Kubernetes 时，我偶然发现了清单文件部署定义中的 Pod 模板。在 pod 和容器部分都没有指定端口。

这让我想到了我最初的问题：从 docker 容器到 pod 的端口发布是如何工作的？

以下引用听起来像是 kubernetes 在启动后深入了解正在运行的容器，并从侦听 0.0.0.0:PORT 的服务获取端口，并将其映射到 pod 环境（网络命名空间）中的相同端口。

在此处不指定端口不会阻止该端口被公开。任何侦听容器内默认“0.0.0.0”地址的端口都可以从网络访问。来源

如果我的假设朝着正确的方向发展，这对于具有多个容器的 Pod 意味着什么？kubernetes 是否只允许具有内部服务侦听不同端口的容器？或者是否可以将容器内部端口映射到 pod 环境（网络命名空间）中的不同端口？

根据以下引用，我假设从容器到 pod 的端口映射是不可能的。实际上，在具有相同端口的两个容器中指定两个服务并没有太大意义，只是通过紧随其后的映射来更改它们。

在此处公开端口可为系统提供有关容器使用的网络连接的附加信息，但主要是信息性的。来源

---

更新 2019-10-15

如以下引述所述，默认情况下，docker 容器不会向外界发布任何端口。

默认情况下，当您创建容器时，它不会将其任何端口发布到外部世界。要使端口可用于 Docker 外部的服务或未连接到容器网络的 Docker 容器，请使用 --publish 或 -p 标志。来源

这意味着 kubernetes 必须以某种方式配置在 pod 中运行的 docker 容器，以便将容器的端口发布到 pod。

关于以下引用，kubernetes 是否有可能通过使用--network 主机配置来运行 docker 容器？假设 pod 是 kubernetes 中的 docker 主机。

如果您对容器使用主机网络模式，则该容器的网络堆栈不会与 Docker 主机隔离 [...] 例如，如果您运行绑定到端口 80 的容器并使用主机网络，则该容器的应用程序是在主机 IP 地址的端口 80 上可用。来源

Answer 1

在 pod 中运行的容器类似于在连接到网络的节点上运行的进程。Pod 获取有一个网络地址，所有容器共享同一个网络地址。他们可以使用localhost.

在 pod 中运行的容器可以侦听该地址上的任何端口。如果一个 Pod 中有多个容器在运行，它们不能绑定到同一个端口，只有一个可以。请注意，没有关于发布这些端口的要求。容器可以侦听任何端口，如果客户端连接到 Pod 的那个端口，流量就会传送到它。

因此，从容器到 pod 的端口映射是不可能的。

容器/Pod 的暴露端口主要是信息性的，工具使用它们来创建资源。