Kubernetes---网络通讯模式笔记

旧城等待， 2023-10-09 10:43 37阅读 0赞

⒈ **kubernetes网络通讯模式**

Kubernetes的网络模型假定了所有Pod都在一个可以直接连通的扁平的网络空间中，这在GCE(Google Compute Engine)里面是现成的网络模型，Kubernetes假定这个网络已经存在。而在私有云里搭建Kubernetes集群，就不能假定这个网络已经存在了。我们需要自己实现这个网络假设，将不同节点上的Docker容器之间的互相访问先打通，然后运行Kubernetes。

同一个Pod内的多个容器之间网络互访：基于Pause容器的网络栈Lo(共享网卡)

各个Pod之间的网络通信：Overlay Network

Pod与Service之间的通讯：各节点的IpTables规则【新版本中已经加入了LVS机制，转发效率将会更高，上限也更高】

Flannel是CoreOS团队针对Kubernetes设计的一个网络规划服务，简单来说，它的功能是让集群中的不同节点主机创建的Docker容器都具有全集群唯一的虚拟IP地址。而且它还能在这些IP地址之间建立一个覆盖网络(Overlay Network)，通过这个覆盖网络，将数据包原封不动地传递到目标容器内。

Flavnel和ETCD之间的关联

存储管理Flannel可分配的IP地址段资源

Flannel启动以后会向ETCD里插入可以被分配的网段，并且把那些网段分配给那些机器了都记录上，防止已经分配的网段再次被Flannel利用分配给其他的Node节点

监控ETCD中每个Pod的实际地址，并在内存中建立维护Pod节点路由表

杂乱记录：

同一个Pod内部通讯：同一个Pod共享同一个网络命名空间，共享同一个Linux协议栈

Pod1至Pod2

Pod1与Pod2不在同一台主机，Pod的地址是与docker0在同一个网段的，但docker0网段与宿主机网卡是两个完全不同的IP网段，并且不同Node之间的通信只能通过宿主机的物理网卡进行。将Pod的IP和所在Node的IP关联起来，通过这个关联让Pod可以互相访问。

Pod1与Pod2在同一台机器，由docker0网桥直接转发请求至Pod2，不需要经过Flannel

Pod至Service的网络：目前基于性能考虑，全部为iptables维护和转发。最新版已经完全可以由LVS进行转发和维护。

Pod到外网：Pod向外网发送请求，查找路由表，转发数据包到宿主机的网卡，宿主网卡完成路由选择后，iptables执行Masquerade，把源IP更改为宿主网卡的IP，然后向外网服务器发送请求。

外网访问Pod：Service

\*\*在Kuberbetes中，只有Node网络是真实存在的，Pod以及Service网络都是虚拟网络

转载于:https://www.cnblogs.com/fanqisoft/p/11492214.html

发表评论取消回复

表情：

评论列表（有 0 条评论，37人围观）

还没有评论，来说两句吧...

相关阅读

相关 VMware网络模式大揭秘：打造高效稳定的虚拟机通讯网络

文章目录一 VMWare网络连接 1.1 查看VM网络模式 1.2 VMWare三种网络模式 1.2.1 桥接模式（

蔚落/ 2024年03月17日 13:31/ 0 赞/ 42 阅读

相关 Kubernetes---网络通讯模式笔记

⒈ kubernetes网络通讯模式 Kubernetes的网络模型假定了所有Pod都在一个可以直接连通的扁平的网络空间中，这在GCE(Google Compute

旧城等待，/ 2023年10月09日 10:43/ 0 赞/ 38 阅读

相关 TCP实现网络通讯

Tcp server的流程： 1.创建套接字； 2.bind绑定ip和port 3.listen使套接字变为可以被动链接； 4.accept等待客户端的链接（返

超、凢脫俗/ 2023年06月02日 09:12/ 0 赞/ 73 阅读

相关网络通讯原理

计算机网络采用层次性的结构模型，将网络分成若干层次，每个层次负责不同的功能。每一个功能层中，通信双方都要共同遵守相应的约定，我们把这种约定称为协议。网络协议就像网络通信中的共同

╰半夏微凉°/ 2022年06月12日 13:17/ 0 赞/ 207 阅读

相关 Docker网络通讯模型

Docker使用Linux的Namesp技术来进行资源隔离，PID Namespace隔离进程，Mount Namespace隔离文件系统，Network Namespace隔

亦凉/ 2022年06月08日 12:19/ 0 赞/ 213 阅读

相关 Kubernetes网络原理

1. kubernetes网络模型 1.1. 基础原则 1. 每个Pod都拥有一个独立的IP地址，而且假定所有Pod都在一个可以直接连通的、扁平的网络空间中，不管

╰半橙微兮°/ 2022年06月08日 01:11/ 0 赞/ 346 阅读

相关 Kubernetes网络原理

概述 Kubernetes的搭建与使用少不了网络基础设施的搭建工作，本文简述了Kubernetes所需要的网络基础环境，Docker的网络实现以及Kubernetes的

客官°小女子只卖身不卖艺/ 2022年06月03日 04:09/ 0 赞/ 267 阅读

相关 kubernetes 网络策略

概述网络策略是允许群组与其他网络终端进行通信的规范。 NetworkPolicy资源使用标签选择pods并定义规则，以指定允许所选pods的流量。使用网络策略的前提

落日映苍穹つ/ 2022年05月26日 02:50/ 0 赞/ 247 阅读

相关 JavaSEDemo34网络通讯常用工具与设计模式

文章目录简介总结在JDK中可以通过几种形式实现HTTP通讯？ HTTP服务器中线程池有什么重要性？实现HTTP通讯

我就是我/ 2021年09月25日 08:36/ 0 赞/ 144 阅读

相关 java 网络通讯

(一)大家好，这篇博客小编给大家讲解java 网络通讯相关的知识。 1.网络通讯的三个要素： IP地址端口号协议 2.网络通讯的协议 TCP：

雨点打透心脏的1/2处/ 2021年09月22日 09:02/ 0 赞/ 323 阅读