Translate reference/ports-and-protocols.md in Korean
parent
946bfef940
commit
13c18873e1
|
@ -0,0 +1,40 @@
|
|||
---
|
||||
title: 포트와 프로토콜
|
||||
content_type: reference
|
||||
weight: 50
|
||||
---
|
||||
|
||||
물리적 네트워크 방화벽이 있는 온프레미스 데이터 센터 또는
|
||||
퍼블릭 클라우드의 가상 네트워크와 같이 네트워크 경계가 엄격한 환경에서
|
||||
쿠버네티스를 실행할 때, 쿠버네티스 구성 요소에서
|
||||
사용하는 포트와 프로토콜을 알고 있는 것이 유용하다.
|
||||
|
||||
## 컨트롤 플레인
|
||||
|
||||
| 프로토콜 | 방향 | 포트 범위 | 용도 | 사용 주체 |
|
||||
|----------|-----------|------------|-------------------------|---------------------------|
|
||||
| TCP | 인바운드 | 6443 | 쿠버네티스 API 서버 | 전부 |
|
||||
| TCP | 인바운드 | 2379-2380 | etcd 서버 클라이언트 API | kube-apiserver, etcd |
|
||||
| TCP | 인바운드 | 10250 | Kubelet API | Self, 컨트롤 플레인 |
|
||||
| TCP | 인바운드 | 10259 | kube-scheduler | Self |
|
||||
| TCP | 인바운드 | 10257 | kube-controller-manager | Self |
|
||||
|
||||
etcd 포트가 컨트롤 플레인 섹션에 포함되어 있지만, 외부 또는 사용자 지정 포트에서 자체
|
||||
etcd 클러스터를 호스팅할 수도 있다.
|
||||
|
||||
## 워커 노드 {#node}
|
||||
|
||||
| 프로토콜 | 방향 | 포트 범위 | 용도 | 사용 주체 |
|
||||
|----------|-----------|-------------|-----------------------|-------------------------|
|
||||
| TCP | 인바운드 | 10250 | Kubelet API | Self, 컨트롤 플레인
|
||||
| TCP | 인바운드 | 30000-32767 | NodePort 서비스† | 전부 |
|
||||
|
||||
† [노드포트(NodePort) 서비스](/ko/docs/concepts/services-networking/service/)의 기본 포트 범위.
|
||||
|
||||
모든 기본 포트 번호를 재정의할 수 있다. 사용자 지정 포트를 사용하는 경우
|
||||
여기에 언급된 기본값 대신 해당 포트를 열어야 한다.
|
||||
|
||||
종종 발생하는 한 가지 일반적인 예는 API 서버 포트를 443으로 변경하는 경우이다.
|
||||
또는, API 서버의 기본 포트를 그대로 유지하고,
|
||||
443 포트에서 수신 대기하는 로드 밸런서 뒤에 API 서버를 두고,
|
||||
로드 밸런서에서 API 서버로 가는 요청을 API 서버의 기본 포트로 라우팅할 수도 있다.
|
Loading…
Reference in New Issue