NodePort 端口范围与分配策略

默认范围 30000-32767，由 apiserver 参数控制；可指定固定 nodePort 也可自动分配，端口是集群级资源需要台账管理。

查看与修改范围（控制面配置）

ps -ef | grep kube-apiserver | grep -o -- '--service-node-port-range=[0-9-]*'
# kubeadm 集群：/etc/kubernetes/manifests/kube-apiserver.yaml 中修改后再滚动生效

spec:
  type: NodePort
  ports:
    - port: 443
      targetPort: 8443
      nodePort: 30443

固定 nodePort 便于防火墙白名单与外部 LB 配置；范围调整属于控制面变更，需重启 apiserver。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌