端口和协议

在网络边界严格的环境中运行 Kubernetes 时，例如带有物理网络防火墙的本地数据中心或公共云中的虚拟网络，了解 Kubernetes 组件使用的端口和协议很有用。

控制平面

尽管 etcd 端口包含在控制平面部分中，你也可以在外部或自定义端口上托管你自己的 etcd 集群。

工作节点

† NodePort Service 的默认端口范围。

所有默认端口号都可以被覆盖。使用自定义端口时，需要开放这些端口而不是此处提及的默认端口。

一个常见的例子是 API 服务器端口有时会切换到 443。或者，保持默认端口不变，将 API 服务器置于负载均衡器后，负载均衡器监听 443 并将请求路由到默认端口上的 API 服务器。