| 服务 | Kubernetes NodePort（默认段 30000-32767） |
|---|---|
| 协议 | TCP/UDP（随 Service 定义） |
| 用途 | 集群外访问 Service 的简易通道 |
| 安全等级 | 仅必要来源放行，优先走 Ingress/LB |
kube-apiserver 的 --service-node-port-range 可改默认段；NodePort 会绕过 Ingress 的鉴权与 WAF 直通 Pod，暴露面远大于入口网关。
查看 NodePort 服务
查看 NodePort 服务
kubectl get svc -A -o wide | grep NodePort
kubectl get svc <name> -o jsonpath='{.spec.ports[*].nodePort}'