问题描述
想要在拥有有限开放端口的机器上运行 Kubernetes Workers，但是每台机器只有3个开放端口可用，且无法控制端口映射或添加新的端口/映射。用户了解到 Kubernetes Workers 需要开放端口10250和30000-32767，而这显然是不可能的。用户希望了解如何解决这个问题，以及关于 Kubernetes 内部网络和端口需求的相关信息。
解决方案
在这种情况下，由于你无法控制端口映射或添加新的端口，你需要考虑一些替代的方法来在有限开放端口的机器上运行 Kubernetes Workers。以下是一些可能的解决方案：
使用反向代理
你可以考虑使用反向代理来将外部请求转发到 Kubernetes Workers 内部的特定端口。这样，虽然外部只能访问有限的端口，但通过反向代理可以将请求路由到 Kubernetes Workers 所需的端口上。你可以使用一些流行的反向代理工具，如 Nginx 或 HAProxy。
考虑使用 NodePort 服务类型
Kubernetes 中的 Service 类型中有一个叫做 NodePort 的选项，它允许你将服务公开到集群外部的随机端口。虽然你不能直接控制映射的外部端口，但使用 NodePort 服务类型，你可以将服务映射到机器上的任何开放端口。这样，虽然你无法控制外部端口，但至少可以通过 NodePort 将流量引导到 Kubernetes Workers 内部所需的端口。
使用现有的工具和解决方案
在 Kubernetes 生态系统中，有许多自动化配置工具和解决方案可供选择。你可以探索一些第三方工具，看看是否有人已经为类似的情况提供了解决方案。一些工具可能会在有限端口的情况下提供额外的选项或配置方式。
注意 Kubernetes 内部网络和端口需求
你提到你的理解是 Kubernetes 已经为其内部节点创建了 VPN，因此不清楚为什么需要将这些端口对外开放。你的理解是正确的，Kubernetes 的内部通信确实是通过一个虚拟网络进行的，但某些组件和功能（如 API Server 和 NodePort 服务类型）需要在节点之间建立特定的网络通信。这些端口的需求是为了确保集群内部各个组件的通信正常运行。
总结
在拥有有限开放端口的机器上运行 Kubernetes Workers 可能会受到一些限制，但你可以考虑使用反向代理、NodePort 服务类型、现有工具或解决方案来适应这种情况。同时，你的对于 Kubernetes 内部网络和端口需求的理解是正确的，这些端口对于集群内部的通信是必要的。通过合理的配置和方案选择，你可以在有限开放端口的环境中成功运行 Kubernetes Workers。