K8S网络基础

综述

同一Pod内多个容器之间:lo
各个Pod之间通讯:Overlay Network
Pod与Service之间通讯:各节点的IPTables规则
同一个Pod内部多个容器之间通讯:共享一个网络命名空间,共享同一个Linux协议栈

不同Pod之间通信

1. 不在同一个主机:Pod地址与Docker0在同一个网段,但Docker0网段与宿主机网卡是不同IP段,且不同Node之间通信只能通过宿主机物理网卡进行。关联Pod IP和Node IP之后,通过此关联Pod之间可以互相访问。
2. 同一个主机:由Docker0网桥直接转发请求,不需要经过Flannel。

Pod至Service:LVS方式转发。

Pod到外网:查找路由表,转发数据包到宿主机网卡,宿主机网卡进行路由选择,IPTables执行masquerade,将源IP更改为宿主机网卡IP,再向外网服务器发送请求。

外网访问 Pod:Service

Logo

K8S/Kubernetes社区为您提供最前沿的新闻资讯和知识内容

更多推荐