From 13c18873e1ea0881df9790e231d49caedfc7aa29 Mon Sep 17 00:00:00 2001 From: bang9211 Date: Tue, 30 Nov 2021 10:09:14 +0900 Subject: [PATCH] Translate reference/ports-and-protocols.md in Korean --- .../ko/docs/reference/ports-and-protocols.md | 40 +++++++++++++++++++ 1 file changed, 40 insertions(+) create mode 100644 content/ko/docs/reference/ports-and-protocols.md diff --git a/content/ko/docs/reference/ports-and-protocols.md b/content/ko/docs/reference/ports-and-protocols.md new file mode 100644 index 0000000000..6ba447cda9 --- /dev/null +++ b/content/ko/docs/reference/ports-and-protocols.md @@ -0,0 +1,40 @@ +--- +title: 포트와 프로토콜 +content_type: reference +weight: 50 +--- + +물리적 네트워크 방화벽이 있는 온프레미스 데이터 센터 또는 +퍼블릭 클라우드의 가상 네트워크와 같이 네트워크 경계가 엄격한 환경에서 +쿠버네티스를 실행할 때, 쿠버네티스 구성 요소에서 +사용하는 포트와 프로토콜을 알고 있는 것이 유용하다. + +## 컨트롤 플레인 + +| 프로토콜 | 방향 | 포트 범위 | 용도 | 사용 주체 | +|----------|-----------|------------|-------------------------|---------------------------| +| TCP | 인바운드 | 6443 | 쿠버네티스 API 서버 | 전부 | +| TCP | 인바운드 | 2379-2380 | etcd 서버 클라이언트 API | kube-apiserver, etcd | +| TCP | 인바운드 | 10250 | Kubelet API | Self, 컨트롤 플레인 | +| TCP | 인바운드 | 10259 | kube-scheduler | Self | +| TCP | 인바운드 | 10257 | kube-controller-manager | Self | + +etcd 포트가 컨트롤 플레인 섹션에 포함되어 있지만, 외부 또는 사용자 지정 포트에서 자체 +etcd 클러스터를 호스팅할 수도 있다. + +## 워커 노드 {#node} + +| 프로토콜 | 방향 | 포트 범위 | 용도 | 사용 주체 | +|----------|-----------|-------------|-----------------------|-------------------------| +| TCP | 인바운드 | 10250 | Kubelet API | Self, 컨트롤 플레인 +| TCP | 인바운드 | 30000-32767 | NodePort 서비스† | 전부 | + +† [노드포트(NodePort) 서비스](/ko/docs/concepts/services-networking/service/)의 기본 포트 범위. + +모든 기본 포트 번호를 재정의할 수 있다. 사용자 지정 포트를 사용하는 경우 +여기에 언급된 기본값 대신 해당 포트를 열어야 한다. + +종종 발생하는 한 가지 일반적인 예는 API 서버 포트를 443으로 변경하는 경우이다. +또는, API 서버의 기본 포트를 그대로 유지하고, +443 포트에서 수신 대기하는 로드 밸런서 뒤에 API 서버를 두고, +로드 밸런서에서 API 서버로 가는 요청을 API 서버의 기본 포트로 라우팅할 수도 있다.