K8S学习笔记 - 网络基础 - 1
K8S网络基础综述同一Pod内多个容器之间:lo各个Pod之间通讯:Overlay NetworkPod与Service之间通讯:各节点的IPTables规则同一个Pod内部多个容器之间通讯:共享一个网络命名空间,共享同一个Linux协议栈不同Pod之间通信1. 不在同一个主机:Pod地址与Docker0在同一个网段,但Docker0网段与宿主机网卡是不同IP段,且不同Node之间通信只能通过宿主
·
K8S网络基础
综述
同一Pod内多个容器之间:lo
各个Pod之间通讯:Overlay Network
Pod与Service之间通讯:各节点的IPTables规则
同一个Pod内部多个容器之间通讯:共享一个网络命名空间,共享同一个Linux协议栈
不同Pod之间通信
1. 不在同一个主机:Pod地址与Docker0在同一个网段,但Docker0网段与宿主机网卡是不同IP段,且不同Node之间通信只能通过宿主机物理网卡进行。关联Pod IP和Node IP之后,通过此关联Pod之间可以互相访问。
2. 同一个主机:由Docker0网桥直接转发请求,不需要经过Flannel。
Pod至Service:LVS方式转发。
Pod到外网:查找路由表,转发数据包到宿主机网卡,宿主机网卡进行路由选择,IPTables执行masquerade,将源IP更改为宿主机网卡IP,再向外网服务器发送请求。
外网访问 Pod:Service
更多推荐
已为社区贡献8条内容
所有评论(0)