端口和协议

当在具有严格网络边界的环境中运行 Kubernetes 时，例如在具有物理网络防火墙的本地数据中心或公有云中的虚拟网络中，了解 Kubernetes 组件使用的端口和协议非常有用。

控制平面

尽管 etcd 端口包含在控制平面部分中，你也可以在外部或自定义端口上托管你自己的 etcd 集群。

工作节点

† NodePort 服务的默认端口范围。

所有默认端口号都可以被覆盖。当使用自定义端口时，需要打开这些端口，而不是此处提到的默认端口。

一个常见的例子是 API 服务器端口，有时会切换到 443。或者，保持默认端口不变，API 服务器放在监听 443 的负载均衡器后面，并将请求路由到默认端口上的 API 服务器。