k8s网络学习记录
记录service的实现KUBE-SERVICES链在PREROUTING里面有，在OUTPUT链也有，原因：根据iptables的文档，如果数据包是直接由本地应用产生的，那么OUTPUT链就会触发。iptables里的地址伪装也就是（MASQUERADE），不仅针对发送请求，而且针对返回请求，这样就实现了源地址的替换，能实现转发 。发送时，将源IP替换成本地IP，发送出去，请求回来后，把返回的源
·
记录
-
service的实现
- KUBE-SERVICES链在PREROUTING里面有，在OUTPUT链也有，原因：根据iptables的文档，如果数据包是直接由本地应用产生的，那么OUTPUT链就会触发。
-
iptables里的地址伪装也就是（MASQUERADE），不仅针对发送请求，而且针对返回请求，这样就实现了源地址的替换，能实现转发 。发送时，将源IP替换成本地IP，发送出去，请求回来后，把返回的源IP替换成本地IP，这样就实现了转发
-
ExternalIP和NodePort实现路由轮训，如果搭建一台nginx集群，通过keepalive来做高可靠，然后集群内的服务使用NodePort方式暴露端口，把集群的节点IP加到nginx的后端去，实现负载均衡
参考
K8S/Kubernetes社区为您提供最前沿的新闻资讯和知识内容
更多推荐
0
0- 0
已为社区贡献3条内容
所有评论(0)